Olay müdahalesi ve kanıtların korunması

EN kaynak master · P03-L07 · needs_review

Yalnızca çevrimdışı/salt okunur çalışma. Gizli bilgiler, parolalar veya kimlik doğrulama kodları vermeyin. Cüzdan bağlantısı, gerçek onay, canlı yetki iptali, işlem imzası, transfer, fon veya alım satım yoktur. Görseller yalnızca spesifikasyondur.

Bir olay sırasında kullanıcılar, sonraki analiz için yeterli miktarda gizli olmayan kanıt kaydederken maruziyeti azaltmalıdır. Geçmişe dönük bir şirket raporu, her tarihsel iddianın kaynağı korunursa bu iş akışını öğretebilir.

Dondurulmuş kaynak paketini kullanın

P03-L07-LEDGER-REPORT-20231220-v1 veri kümesi, seçici biçimde yeniden ifade edilmiş yayın kaydı ve köken dosyası içerir. LR01, Ledger'ın belirttiği rapor/olay tarihlerini kaydeder: 20 ve 14 Aralık 2023. LR02, gruplandırılmış CET yayın zamanı/sürüm iddialarını korur. LR03, bildirilen fark edilme bilgisini ve düzeltme zaman çizelgesi kaydını korur; etiketi, kesin dağıtım anının bağımsız kanıtı değildir. LR04, şirketin önbellek yayılımı anlatısını korur. Bunlar bağımsız edinilmiş olaylar değil, LEDGER-REPORTED / OFFICIAL COMPANY REPORT kayıtlarıdır.

Paket, 2026-10-01 tarihinde gün hassasiyetinde edinilmiştir. Geçmişe dönük bir yayının güncel görüntülemesidir; 2023 yılına ait eşzamanlı ekran görüntüsü değildir. Yerel zincir receipt'i, kötü amaçlı yazılım örneği, npm artefaktı, paket hash'i, imzalama günlüğü, kayıp tutarı veya insan kimliği atfı içermez. Resmî yayının incelenmesi, korunmuş açıklamaları içerdiğini ortaya koyar; bunların dayandığı kronolojiyi bağımsız doğrulamaz.

Boşlukları doldurmadan kronolojiyi okuyun

LR02, etkilenen sürümleri ve yayın zamanı etiketlerini gruplandırılmış tutar. Listelenme sırasının bire bir eşlemeyi ortaya koyduğunu varsayarak her sürümü bir zamanla eşlemeyin. Belirtilen zaman temeli olarak CET'yi koruyun. Tarihsel olay zamanı, yayın tarihi ve edinim tarihi farklı soruları yanıtlar.

LR03'ün düzeltme açıklaması, bağımsız doğrulanmış kesin dağıtım anını veya tüm kullanıcılar için kontrol altına almayı ortaya koymaz. LR04, önbellek çekincesini bildirir; sistemler genelindeki kesin son sunulma zamanı bu pakette UNKNOWN durumundadır. Sonraki bir rapor, belirli kullanıcının tarayıcısının ne yüklediğini göstermeden önlemleri anlatabilir. Kullanıcı maruziyeti, uygun kaynaklı yerel/yazılım ve yetkilendirme kayıtlarını gerektirir; sürüm etiketleri tek başına gerçekleşmiş varlık hareketini gösteremez.

Müdahale provası yapın; gerçekleştiğini iddia etmeyin

Aşağıdaki öncelik çerçevesi, pedagojik INFERRED gerekçelendirmedir; Ledger'ın veya bir kullanıcının gerçek müdahalesinin yeniden kurulması değildir. Önce çözümlenmemiş etkileşimi sürdürmeyin: ek bağlantı, onay, mesaj imzası veya transfer yoktur. Kurumsal senaryoda şüpheli etkileşimi/bileşeni yerleşik olay süreciyle yalıtın. Bu sınıf görevi operasyonel değişiklik yapmaz.

Güvenli ve hızlı olduğunda gizli olmayan kanıtları koruyun: kaynak URL'si, görülen istemin özeti, paket adı/sürüm iddiası, olay notu zamanı ve toplama yöntemi. Koruma, şüpheli kodu yeniden yüklemeyi gerektirmemeli veya acil kontrol altına almayı geciktirmemelidir. Malzemeyi korumak kötü amaçlı yazılım çalıştırmayı veya kimlik bilgilerini açığa çıkarmayı gerektiriyorsa boşluğu kaydedin. “Önce her şeyin ekran görüntüsünü alın” ilkesini evrensel kural yapmayın.

Artefakt kategorilerini ayırın

Paket sürümü açıklaması, paket ikili dosyası değildir. Paket hash'i, tam kötü amaçlı yazılım atfı değildir. Herkese açık işlem konumu, insan kimliği değildir. Kullanıcının imza hakkındaki açıklaması, bağımsız gözlenmiş kullanılmış yetkilendirme değildir. Şirket raporu, yerel artefakt, yetkilendirme aşaması ve sonuç kanıtları için ayrı satırlar oluşturun. Bu pakette yalnızca ilk kategori tarihsel kayıt içerir.

Yararlı bir satır; kaynak, kayıt konumu, alan/iddia, kaynak sınıfı, özgün zaman temeli, edinim zamanı hassasiyeti ve satırın ortaya koyamayacaklarını içerir. Düzeltme bir sistemi değiştirirse sonraki gözlemler, ilk kanıtı yeniden yazmak yerine sonraki bağlamlar olarak kaydedilmelidir. Öğretim amaçlı teslimlerde gizli değerleri maskeleyin; güvenlik rehberi kurtarma malzemesi, anahtar veya parola paylaşımını dışlar [SECURITY].

Bilinenleri ve çözülmemiş konuları belirtin

OBSERVED: yayın metadata'sı ve LR01–LR04 açıklamalarının varlığı; açıkça şirket raporu düzeyindedir. INFERRED: belirtilen senaryo varsayımları altında çalışma sayfası müdahale öncelikleri. UNKNOWN: etkilenen kullanıcı artefaktları, kullanılmış imzalar, kayıplar, tam önbellek durumu ve insan kimliği. INSUFFICIENT EVIDENCE: bağımsız adli doğrulama, belirli bir kişinin suçlanması veya bildirilen düzeltmeden sonra tüm kullanıcıların güvende olduğu iddiası.

Olgusal bir devir notu hazırlayın

Devir notunuz üç bölüm içermelidir: acil çevrimdışı karar, korunmuş kanıt envanteri ve hedefli çözümlenmemiş sorular. Seed phrase, özel anahtar, parola, kurtarma ifadesi veya kimlik doğrulama kodu istememelidir. “Lütfen gizli olmayan paket/sürüm kaynağını ve toplama bağlamını sağlayın” isabetli bir kanıt talebidir. “Araştırabilmem için kurtarma bilgilerinizi verin” yasaktır. Alıştırma bir yetki iptali imzalamaz veya para taşımaz; gerçek müdahale operasyonları kendi güvenilir olay bağlamını gerektirir ve bu dersin dışındadır.

• Kontrol altına alma: devam eden maruziyeti azaltma; tam adli yeniden kurmadan farklıdır.
• Koruma: güvenli kanıtı, kaynak ve toplama bağlamıyla saklama.
• Şirket tarafından bildirilen: yayıncısına atfedilen olay açıklaması.
• Artefakt: kökeni belirli toplanmış nesne; onun hakkındaki iddiadan farklıdır.
• Zaman kökeni: bir zaman damgasının anlamı ve onu kimin sağladığı.

Yalnızca HISTORICAL şirket raporu LR01–LR04 kayıtları; bağımsız zincir/adli artefakt yoktur. dataset.json ve records/ledger-report.selective.json kullanın. Müdahale çalışma sayfası, açık çevrimdışı senaryo varsayımları altında eylemler önerir; kurgusal Ledger olayları, cüzdan kimlikleri, kayıplar veya nedensellik bulguları eklemez.

Sürekli görünen LEDGER-REPORTED bandı içeren kanıt paneli. Tarihsel şerit yalnızca LR01–LR04 kayıtlarını, kaynak bölümlerini ve zaman temelini içerir. Ayrı çalışma sayfası şeridi, INFERRED müdahale önceliklerini içerir. Üçüncü, bilinmeyen artefakt şeridi paket baytlarını, yerel maruziyeti ve işlem sonuçlarını mevcut olmayan bilgiler olarak listeler. Bir paket etiketini insan saldırganla veya toplam kayıpla ilişkilendirmeyin.

Seçilen açıklamalar, korunmuş resmî yayın kaydında yer alır. Çalışma sayfası, açık varsayımlar altında müdahale önceliklerini gerekçelendirebilir.

Bağımsız olay kronolojisi, paket bütünlüğü, kötü amaçlı yazılım/saldırgan atfı, kullanıcı maruziyeti, kayıplar, fiilî kontrol altına alma tamamlanması veya yerel blokzincir olayı.

• Şirket anlatısını bağımsız adli gözlem gibi sunmak.
• Şüpheli kodu yeniden çalıştırarak kanıt korumak.
• Eksiksiz ekran görüntüsü dizisi için kontrol altına almayı geciktirmek.
• Gruplandırılmış metinden paket-zaman eşleşmeleri çıkarmak.
• Araştırma için gizli bilgi istemek.

LR01–LR04 için satırlar oluşturun: kaynak, yayın/olay tarihi, bildirilen zaman temeli, edinim tarihi/hassasiyeti, varsa paket sürümü iddiası, kanıt durumu ve sınır. Üç çevrimdışı görevi öncelik sırasına koyun: çözümlenmemiş etkileşimi durdurmak; güvenli, temizlenmiş kaynak/bağlamı korumak; eksik artefaktları belirlemek. Korumanın ne zaman kontrol altına almayı geciktirmemesi gerektiğini açıklayın. İki UNKNOWN alan ve bir INSUFFICIENT EVIDENCE iddiası içeren, gizli bilgi istemeyen olgusal bir devir notu yazın.

Yalnızca sunulan çevrimdışı malzemeyi kullanarak tablo ve sınırları belirtilmiş sonuç teslim edin. Editoryal süre dağılımı: çalışma 12 dk, alıştırma 8 dk, düzeltme/quiz 10 dk.

• Canlı eylemler eklemeden maruziyeti kontrol altına alın.
• Yalnızca güvenle erişilebilen, gizli olmayan kayıtları koruyun.
• Kaynak sınıfını ve zaman damgası anlamını koruyun.
• Eşleşme uydurmadan gruplandırılmış rapor iddialarını koruyun.
• Artefaktı, açıklamayı ve sonucu ayırın.
• Kimlik/kayıp/tam kontrol altına alma iddialarını çözümlenmemiş tutun.

Ledger vakası, kaynağı belirtilmiş şirket raporu çalışma sayfası olarak kullanılabilir. Raporun olayları bağımsız doğruladığı veya kişileri tanımladığı izlenimini yaratmadan güvenli kontrol altına alma öncelikleri ve kaynak bilincine dayalı koruma öğretilebilir.

• Gizli bilgi istemeden kontrol altına almayı önceliklendirmek ve olguları kaydetmek
• Güvensiz kanıt toplama uğruna geciktirmeden kontrol altına almayı önceliklendirmek.
• Raporun, paket/sürümün ve zaman damgasının kökenini korumak.
• Yayın incelemesini bağımsız olay doğrulamasından ayırmak.

P03-L08, ön koşul ve düzeltme incelemesinden sonra.

Yetkili katalogda NONE. Sunulan çevrimdışı veriler yeterlidir; ürün satın almak veya cüzdan işlemi yapmak gerekmez.

• [LEDGER] Ledger Güvenlik Olayı Raporu — Kaynağı belirtilmiş şirket kronolojisi/paket açıklamaları; bağımsız adli inceleme veya zincir kanıtı yoktur.
• [SECURITY] Ethereum güvenliği ve dolandırıcılıktan korunma — Gizli bilgilerin mahremiyeti, tam alan adı kontrolleri ve resmî olmayan destek kanalları karşısında dikkat.

Dokümantasyon, mekanizmaları açıklar. Tarihsel kayıtlar, beyan edilen kaynak sınıfını korur. Kaynak incelemesi, bağımsız editoryal kabul değildir.