Première action
Évaluer le dommage actif, avertir l’équipe responsable et préserver les traces minimales utiles. Une compromission technique exige une réponse technique en complément de l’analyse publique.
Parcours thématique
Inventorier les actifs publics, documenter les données exposées, récupérer les comptes et organiser une correction proportionnée.
Évaluer le dommage actif, avertir l’équipe responsable et préserver les traces minimales utiles. Une compromission technique exige une réponse technique en complément de l’analyse publique.
Un inventaire d’actifs, une liste de corrections attribuées, une chronologie d’incident et des contrôles montrant ce qui a été contenu.
La visibilité publique ne prouve pas une vulnérabilité. Rester dans l’observation autorisée ; ne pas tester des accès, élargir les téléchargements ou scanner des systèmes tiers sans autorisation.
Consigner le fait à vérifier, les éléments examinés, ce qui reste inconnu, la personne responsable et le déclencheur de prochaine revue. Le résultat est utile si un autre lecteur peut comprendre pourquoi une action a été choisie et ce qui la ferait changer.