Respons insiden dan pelestarian bukti

Master sumber EN · P03-L07 · needs_review

Pembelajaran hanya luring dan hanya baca. Jangan pernah memberikan rahasia, kata sandi, atau kode autentikasi. Tanpa koneksi dompet, persetujuan nyata, pencabutan langsung, tanda tangan transaksi, transfer, dana, atau trading. Visual hanya berupa spesifikasi.

Saat insiden terjadi, pengguna perlu mengurangi paparan sambil mencatat bukti yang cukup dan tidak rahasia untuk analisis berikutnya. Laporan retrospektif perusahaan dapat mengajarkan alur tersebut jika setiap klaim historis tetap mempertahankan atribusinya.

Gunakan paket sumber beku

Dataset P03-L07-LEDGER-REPORT-20231220-v1 memuat catatan publikasi selektif yang diparafrasekan dan berkas asal-usul bukti. LR01 mencatat tanggal laporan/insiden: 20 dan 14 Desember 2023, sebagaimana dinyatakan Ledger. LR02 mempertahankan klaim waktu publikasi/versi dalam CET yang dikelompokkan. LR03 mempertahankan laporan tentang kesadaran akan insiden dan entri linimasa perbaikan; labelnya bukan bukti independen tentang saat penerapan yang presisi. LR04 mempertahankan uraian perusahaan tentang propagasi cache. Semua ini adalah LEDGER-REPORTED / OFFICIAL COMPANY REPORT, bukan peristiwa insiden yang diambil secara independen.

Paket diambil pada 2026-10-01, dengan presisi sampai hari. Ini tampilan saat ini dari publikasi retrospektif, bukan tangkapan layar sezaman dari 2023. Paket tidak mencakup receipt jaringan native, sampel malware, artefak npm, hash paket, log penandatanganan, angka kerugian, atau atribusi manusia. Pemeriksaan publikasi resmi membuktikan bahwa publikasi memuat pernyataan yang disimpan; tidak mengautentikasi kronologi yang mendasarinya secara independen.

Baca kronologi tanpa mengisi celah

LR02 mempertahankan versi terdampak dan label waktu publikasi dalam kelompok. Jangan memasangkan setiap versi dengan waktu melalui asumsi bahwa urutan daftar membuktikan pemetaan satu per satu. Pertahankan CET sebagai dasar waktu yang dinyatakan. Waktu peristiwa historis, tanggal publikasi, dan tanggal pengambilan menjawab pertanyaan yang berbeda.

Pernyataan perbaikan LR03 tidak membuktikan saat penerapan presisi yang terverifikasi secara independen atau pembatasan paparan universal. LR04 melaporkan batasan cache, sementara waktu terakhir penyajian yang persis di berbagai sistem adalah UNKNOWN dalam paket ini. Laporan berikutnya dapat menggambarkan mitigasi tanpa menunjukkan apa yang dimuat browser pengguna tertentu. Paparan pengguna memerlukan catatan lokal/perangkat lunak dan otorisasi dengan sumber yang sesuai; label versi saja tidak dapat menunjukkan perpindahan aset yang dieksekusi.

Latih respons, jangan mengklaim respons itu terjadi

Kerangka prioritas berikut merupakan penalaran pedagogis INFERRED, bukan rekonstruksi respons aktual Ledger atau pengguna. Pertama, hindari melanjutkan interaksi yang belum terselesaikan: tanpa koneksi tambahan, persetujuan, tanda tangan pesan, atau transfer. Dalam skenario organisasi, isolasikan interaksi/komponen mencurigakan melalui proses insiden yang telah ditetapkan. Tugas kelas ini tidak melakukan perubahan operasional.

Pertahankan bukti yang tidak rahasia bila aman dan cepat: URL sumber, ringkasan prompt yang diamati, klaim nama/versi paket, waktu catatan insiden, dan metode pengumpulan. Pelestarian tidak boleh mengharuskan pemuatan ulang kode mencurigakan atau menunda pembatasan paparan yang mendesak. Jika pelestarian mengharuskan eksekusi malware atau paparan kredensial, catat celahnya. Jangan menjadikan ‘tangkap layar semuanya terlebih dahulu’ aturan universal.

Pisahkan kategori artefak

Pernyataan versi paket bukan biner paket. Hash paket bukan atribusi malware lengkap. Penunjuk transaksi publik bukan identitas manusia. Pernyataan pengguna tentang tanda tangan bukan otorisasi yang dikonsumsi dan diamati secara independen. Buat baris terpisah untuk laporan perusahaan, artefak lokal, tahap otorisasi, dan bukti hasil. Dalam paket ini, hanya kategori pertama yang berisi catatan historis.

Baris yang berguna mencakup sumber, penunjuk, kolom/klaim, kelas sumber, dasar waktu asli, presisi waktu pengambilan, dan hal yang tidak dapat dibuktikan baris tersebut. Jika perbaikan mengubah sistem, pengamatan berikutnya harus dicatat sebagai konteks berikutnya, bukan menulis ulang bukti awal. Samarkan nilai rahasia dari setiap tugas pembelajaran yang dikirim; panduan keamanan melarang berbagi materi pemulihan, kunci, atau kata sandi [SECURITY].

Nyatakan hal yang diketahui dan belum terselesaikan

OBSERVED: metadata publikasi dan keberadaan pernyataan LR01–LR04, secara eksplisit pada tingkat laporan perusahaan. INFERRED: prioritas respons lembar kerja berdasarkan asumsi skenario yang dinyatakan. UNKNOWN: artefak pengguna terdampak, tanda tangan yang dikonsumsi, kerugian, keadaan cache lengkap, dan identitas manusia. INSUFFICIENT EVIDENCE: konfirmasi forensik independen, kesalahan seseorang tertentu, atau klaim bahwa semua pengguna aman setelah perbaikan yang dilaporkan.

Siapkan serah terima faktual

Serah terima harus memiliki tiga bagian: keputusan luring segera, inventaris bukti yang disimpan, dan pertanyaan belum terselesaikan yang terarah. Jangan pernah meminta frasa pemulihan, kunci privat, kata sandi, frasa recovery, atau kode autentikasi. ‘Mohon berikan sumber paket/versi yang tidak rahasia dan konteks pengumpulannya’ merupakan permintaan bukti yang tepat. ‘Berikan materi pemulihan Anda agar saya dapat menyelidiki’ dilarang. Latihan ini tidak menandatangani pencabutan atau memindahkan uang; operasi respons aktual memerlukan konteks insiden tepercaya tersendiri dan berada di luar pelajaran ini.

• Pembatasan paparan: pengurangan paparan yang berlanjut, berbeda dari rekonstruksi forensik lengkap.
• Pelestarian: menyimpan bukti aman beserta sumber dan konteks pengumpulan.
• Dilaporkan perusahaan: pernyataan insiden yang diatribusikan kepada penerbitnya.
• Artefak: objek yang dikumpulkan beserta asal-usulnya, berbeda dari klaim tentang objek itu.
• Asal-usul waktu: makna stempel waktu dan pihak yang menyediakannya.

Catatan laporan perusahaan HISTORICAL hanya LR01–LR04; tanpa artefak jaringan/forensik independen. Gunakan dataset.json dan records/ledger-report.selective.json. Lembar kerja respons mengusulkan tindakan berdasarkan asumsi skenario luring yang eksplisit; tidak menambahkan peristiwa Ledger fiktif, identitas dompet, kerugian, atau temuan sebab-akibat.

Panel bukti dengan penanda LEDGER-REPORTED yang selalu terlihat. Jalur historis hanya memuat LR01–LR04 beserta bagian sumber/dasar waktunya. Jalur lembar kerja terpisah memuat prioritas respons INFERRED. Jalur ketiga untuk artefak yang tidak diketahui mencantumkan byte paket, paparan lokal, dan hasil transaksi sebagai tidak tersedia. Jangan pernah menghubungkan label paket dengan penyerang manusia atau total kerugian.

Pernyataan yang dipilih muncul dalam catatan publikasi resmi yang disimpan. Lembar kerja dapat membenarkan prioritas respons berdasarkan asumsi eksplisit.

Kronologi insiden independen, integritas paket, atribusi malware/penyerang, paparan pengguna, kerugian, penyelesaian pembatasan paparan aktual, atau peristiwa blockchain native.

• Menyajikan narasi perusahaan sebagai pengamatan forensik independen.
• Melestarikan bukti dengan mengeksekusi ulang kode mencurigakan.
• Menunda pembatasan paparan demi rangkaian tangkapan layar menyeluruh.
• Menyimpulkan pasangan paket-waktu dari teks yang dikelompokkan.
• Meminta rahasia untuk menyelidiki.

Buat baris untuk LR01–LR04: sumber, tanggal publikasi/insiden, dasar waktu yang dilaporkan, tanggal/presisi pengambilan, klaim versi paket bila ada, status bukti, dan batasan. Urutkan tiga tugas luring: jeda interaksi belum terselesaikan; simpan sumber/konteks yang aman dan sudah disanitasi; identifikasi artefak yang hilang. Jelaskan kapan pelestarian tidak boleh menunda pembatasan paparan. Susun serah terima faktual yang memuat dua kolom UNKNOWN dan satu klaim INSUFFICIENT EVIDENCE, tanpa permintaan rahasia.

Kirim tabel dan kesimpulan terbatas dengan hanya menggunakan materi luring yang tersedia. Alokasi waktu editorial: belajar 12 menit, latihan 8 menit, koreksi/kuis 10 menit.

• Batasi paparan tanpa menambahkan tindakan langsung.
• Simpan hanya catatan tidak rahasia yang tersedia secara aman.
• Pertahankan kelas sumber dan semantik stempel waktu.
• Pertahankan klaim laporan yang dikelompokkan tanpa pasangan rekaan.
• Bedakan artefak, pernyataan, dan hasil.
• Biarkan klaim identitas/kerugian/pembatasan paparan lengkap tetap belum terselesaikan.

Kasus Ledger dapat digunakan sebagai lembar kerja laporan perusahaan yang diatribusikan. Prioritas pembatasan paparan yang aman dan pelestarian yang memperhatikan asal-usul bukti dapat diajarkan tanpa berpura-pura bahwa laporan memverifikasi peristiwa secara independen atau mengidentifikasi manusia.

• Memprioritaskan pembatasan paparan dan mencatat fakta tanpa meminta rahasia
• Memprioritaskan pembatasan paparan tanpa menundanya demi pengumpulan bukti yang tidak aman.
• Mempertahankan asal-usul laporan, paket/versi, dan stempel waktu.
• Membedakan pemeriksaan publikasi dari verifikasi insiden independen.

P03-L08 setelah meninjau prasyarat dan koreksi.

NONE dalam katalog otoritatif. Data luring yang tersedia memadai; tidak diperlukan pembelian produk atau operasi dompet.

• [LEDGER] Laporan Insiden Keamanan Ledger — Kronologi/pernyataan paket yang diatribusikan kepada perusahaan; tanpa bukti forensik atau jaringan independen.
• [SECURITY] Keamanan Ethereum dan pencegahan penipuan — Kerahasiaan informasi rahasia, pemeriksaan domain persis, dan kewaspadaan terhadap dukungan tidak resmi.

Dokumentasi menjelaskan mekanisme. Catatan historis mempertahankan kelas sumber yang dinyatakan. Pemeriksaan sumber bukan penerimaan editorial independen.