الاستجابة للحوادث وحفظ الأدلة

النسخة المصدرية EN · P03-L07 · needs_review

دراسة/قراءة دون اتصال فقط. لا تقدّم أسرارًا أو كلمات مرور أو رموز مصادقة. لا اتصال بمحفظة، ولا موافقة حقيقية أو إلغاء مباشر أو توقيع معاملة أو تحويل أو أموال أو تداول. المرئيات مواصفات فقط.

أثناء الحادثة يجب تقليل التعرض مع إبقاء أدلة آمنة لا تتضمن أسرارًا متاحة للفحص لاحقًا. يمكن لتقرير شركة استعادي أن يعلّم هذا بشرط إبقاء كل ادعاء تاريخي منسوبًا إلى مصدره.

استخدم حزمة المصادر المجمدة

تحتوي البيانات P03-L07-LEDGER-REPORT-20231220-v1 على سجل منشور أعيدت صياغة أجزاء منتقاة منه وملف منشأ. يسجل LR01 تاريخي التقرير والحادثة: 20 و14 ديسمبر 2023، وفق Ledger. يحفظ LR02 أوقات نشر مجمعة بتوقيت CET وادعاءات الإصدارات. يحفظ LR03 المعرفة المبلغ عنها وذكر إصلاح في الخط الزمني؛ هذه التسمية لا تثبت وقت نشر دقيقًا بصورة مستقلة. يحفظ LR04 تقرير الشركة عن الانتشار عبر ذاكرة التخزين المؤقت. الفئة LEDGER-REPORTED / OFFICIAL COMPANY REPORT، وليست حادثة سُجلت بصورة مستقلة.

جُمعت الحزمة في 2026-10-01 بدقة اليوم. إنها عرض حالي لمنشور استعادي، وليست شاشة معاصرة للحادثة من 2023. لا إيصالات أصلية، أو عينات برمجيات خبيثة، أو ملفات npm، أو بصمات حزم، أو سجلات توقيع، أو مبالغ خسائر، أو إسناد بشري. يثبت فحص المنشور الرسمي احتواءه على التصريحات المحفوظة؛ ولا يوثّق الخط الزمني الكامن بصورة مستقلة.

اقرأ دون ملء الثغرات

يبقي LR02 الإصدارات المتأثرة وتسميات أوقات النشر مجمعة. لا تفترض مطابقة فردية من ترتيب القائمة. احفظ CET بوصفه أساس الوقت المذكور. تجيب أوقات الحدث والنشر والجمع عن أسئلة مختلفة.

لا يثبت LR03 وقت نشر دقيقًا متحققًا منه بصورة مستقلة أو احتواءً شاملًا. يبلغ LR04 عن قيد في ذاكرة التخزين المؤقت؛ آخر وقت تقديم دقيق عبر جميع الأنظمة UNKNOWN. قد يصف تقرير لاحق تخفيفًا للمخاطر دون إظهار ما حمّله متصفح بعينه. يحتاج التعرض سجلات برمجيات وتفويض محلية ذات منشأ مناسب؛ تسميات الإصدارات لا تظهر حركة أصول نُفذت.

تدرّب على الاستجابة دون ادعاء حدوثها

إطار الأولويات تعليل تعليمي INFERRED، لا إعادة بناء للاستجابة الفعلية من Ledger أو مستخدم. تجنب تفاعلًا إضافيًا غير محسوم: لا اتصال إضافي أو موافقة أو توقيع رسالة أو تحويل. في مؤسسة، اعزل التفاعل/المكوّن المشبوه عبر إجراء الحوادث المعتمد. لا يغيّر هذا التمرين شيئًا تشغيليًا.

احفظ أدلة لا تتضمن أسرارًا إن أمكن بأمان وسرعة: رابط المصدر، وملخص الطلب الملحوظ، واسم الحزمة/الإصدار المصرّح به، ووقت تدوين ملاحظة الحادثة، وطريقة الجمع. يجب ألا يعيد الحفظ تحميل شفرة مشبوهة أو يؤخر احتواءً عاجلًا. إذا تطلب تشغيل برمجية خبيثة أو كشف بيانات دخول، وثّق الثغرة. «صوّر كل شيء أولًا» ليست قاعدة شاملة.

افصل فئات الشواهد

تصريح الإصدار ليس الملف الثنائي للحزمة. البصمة ليست إسنادًا كاملًا للبرمجية الخبيثة. محدد معاملة عام ليس هوية شخص. قول مستخدم إنه وقّع ليس ملاحظة مستقلة لتفويض استُهلك. أنشئ صفوفًا منفصلة لتقرير الشركة والشاهد المحلي ومرحلة التفويض ودليل النتيجة. هنا تحتوي الفئة الأولى فقط على سجلات تاريخية.

يسمي كل صف المصدر والمحدد والحقل/الادعاء وفئة المصدر وأساس الوقت الأصلي ودقة الجمع وحدود الدليل. بعد التعافي، سجّل الملاحظات اللاحقة بوصفها سياقات لاحقة؛ لا تعِد كتابة الدليل الأصلي. احذف القيم السرية من العمل التعليمي. يستبعد إرشاد الأمن مشاركة مواد الاسترداد أو المفاتيح أو كلمات المرور [SECURITY].

سمّ المعروف وغير المحسوم

OBSERVED: بيانات المنشور ووجود تصريحات LR01–LR04 على مستوى تقرير الشركة. INFERRED: أولويات التدريب وفق افتراضات. UNKNOWN: ملفات المستخدمين المتأثرين والتوقيعات المستهلكة والخسائر وحالة ذاكرة التخزين المؤقت كاملة والهوية البشرية. INSUFFICIENT EVIDENCE: تأكيد جنائي رقمي مستقل، أو مسؤولية شخص، أو سلامة عامة بعد الإصلاح المبلغ عنه.

أعد تسليمًا واقعيًا للمعلومات

ثلاثة أجزاء: قرار فوري دون اتصال، وجرد أدلة حُفظت بأمان، وأسئلة مفتوحة محددة. لا تطلب عبارة أولية أو مفتاحًا خاصًا أو كلمة مرور أو عبارة استرداد أو رمز مصادقة. «قدّم مصدرًا لا يتضمن أسرارًا للحزمة/الإصدار وسياق الجمع» طلب دقيق؛ «قدّم مواد الاسترداد للفحص» محظور. لا يوقّع هذا التمرين إلغاءات ولا ينقل أموالًا. تتطلب العمليات الحقيقية سياق حوادث موثوقًا خاصًا بها خارج الدرس.

• الاحتواء: تقليل مزيد من التعرض، منفصلًا عن إعادة بناء جنائية رقمية كاملة.
• الحفظ: الاحتفاظ الآمن بالدليل مع سياق المصدر والجمع.
• تقرير الشركة: ادعاء حادثة منسوب إلى ناشره.
• الشاهد: عنصر جُمع مع منشئه، لا ادعاء عنه فقط.
• منشأ الوقت: معنى الطابع الزمني والجهة التي وفرته.

HISTORICAL: سجلات تقرير الشركة LR01–LR04 فقط؛ دون شواهد مستقلة على السلسلة/جنائية رقمية. استخدم dataset.json وrecords/ledger-report.selective.json. يقترح تدريب الاستجابة إجراءات وفق افتراضات صريحة للعمل دون اتصال؛ ولا يضيف أحداث Ledger خيالية أو هويات محافظ أو خسائر أو نتائج سببية.

لوحة أدلة مع شريط LEDGER-REPORTED دائم. يتضمن المسار التاريخي LR01–LR04 فقط وأقسام المصدر/أساس الوقت. يتضمن مسار تدريب منفصل أولويات استجابة INFERRED. يذكر مسار ثالث للشواهد المجهولة أن بايتات الحزمة والتعرض المحلي ونتائج المعاملات غير متاحة. لا تربط تسمية حزمة بمهاجم بشري أو خسارة إجمالية.

ترد تصريحات منتقاة في سجل المنشور الرسمي المحفوظ. يمكن للتمرين تعليل أولويات استجابة وفق افتراضات صريحة.

خطًا زمنيًا مستقلًا للحادثة، أو سلامة الحزمة، أو إسناد البرمجية الخبيثة/المهاجم، أو تعرض المستخدم، أو الخسائر، أو الاحتواء الفعلي، أو حدثًا أصليًا على سلسلة الكتل.

• تقديم رواية الشركة كملاحظة جنائية رقمية مستقلة.
• تشغيل شفرة مشبوهة مجددًا لحفظ دليل.
• تأخير الاحتواء للحصول على صور شاشة كاملة.
• استنتاج مطابقة الحزمة/الوقت من نص مجمع.
• طلب الأسرار للفحص.

أنشئ صفوف LR01–LR04: المصدر وتاريخ النشر/الحادثة وأساس الوقت المبلغ عنه وتاريخ الجمع/دقته والإصدار المذكور إن وجد وحالة الدليل وحدوده. رتّب ثلاث مهام دون اتصال: وقف التفاعل غير المحسوم؛ حفظ المصدر/السياق المنقح بأمان؛ تسمية الشواهد المفقودة. اشرح متى يجب ألا يؤخر الحفظ الاحتواء. أعد تسليمًا واقعيًا يتضمن حقلين UNKNOWN وادعاء INSUFFICIENT EVIDENCE، دون طلب أسرار.

قدّم جدولًا ونتيجة محددة النطاق من المادة المتاحة دون اتصال. التوزيع التحريري: دراسة 12 دقيقة، تمرين 8 دقائق، تصحيح/اختبار 10 دقائق.

• حدّ من التعرض دون إجراءات مباشرة إضافية.
• احفظ السجلات المتاحة بأمان التي لا تتضمن أسرارًا فقط.
• احفظ فئة المصدر ومعنى الطابع الزمني.
• احفظ الادعاءات المجمعة دون مطابقات مختلقة.
• افصل الشاهد والتصريح والنتيجة.
• أبقِ الهوية والخسائر والاحتواء الكامل غير محسومة.

يصلح Ledger لتدريب يستند إلى تقرير شركة منسوب إلى مصدره. يمكن تعلم الاحتواء الآمن وحفظ المنشأ دون ادعاء تحقق مستقل من الأحداث أو تحديد أشخاص.

• قدّم احتواء الخطر ووثّق الوقائع دون طلب أسرار
• قدّم الاحتواء دون تأخيره بجمع أدلة محفوف بالمخاطر.
• احفظ منشأ التقرير والحزمة/الإصدار والطابع الزمني.
• ميّز بين فحص المنشور والتحقق المستقل من الحادثة.

P03-L08 بعد مراجعة المتطلبات والتصحيح.

NONE في الكتالوج المعتمد. تكفي البيانات المقدمة دون اتصال؛ لا يلزم شراء منتج أو إجراء بمحفظة.

• [LEDGER] Ledger Security Incident Report — خط زمني وادعاءات حزم منسوبة إلى الشركة؛ ليست أدلة مستقلة جنائية رقمية أو من سلسلة الكتل.
• [SECURITY] أمن Ethereum والوقاية من الاحتيال — حفظ الأسرار، والتحقق من النطاق الدقيق، والحذر من الدعم غير الرسمي.

تشرح الوثائق الآليات. تحتفظ السجلات التاريخية بفئة مصدرها المذكورة. فحص المصدر ليس قبولًا تحريريًا مستقلًا.