Security
Sécurité — Incidents
Réagir à une exposition ou un comportement suspect sans aggraver la situation.
1. Contenir
Stopper l’exposition : révoquer les accès ou secrets concernés, fermer temporairement une surface publique si nécessaire et éviter les changements non essentiels.
2. Préserver les faits
Conserver les éléments nécessaires au diagnostic sans diffuser davantage l’information sensible.
3. Évaluer
Identifier les données, utilisateurs, systèmes et périodes potentiellement concernés.
4. Corriger
Traiter la cause racine, pas seulement le symptôme visible. Vérifier ensuite les dépendances touchées.
5. Prévenir
Mettre à jour contrôles, accès, procédures et documentation afin de réduire le risque de répétition.
Signalement public
Ne pas publier les détails exploitables
Une vulnérabilité ou un secret exposé ne doit jamais être détaillé dans une Issue ou Discussion publique.