P13-L07 · P13 · P13-M02
Özel kimliği ifşa etmeden veya kanıt ötesi suçlamadan olgusal kayıt hazırlayın
Ön koşullar: P13-L06
Öğrenme hedefleri
- Özel kimliği ifşa etmeden veya kanıt ötesi suçlamadan olgusal kayıt hazırlayın
- Gerçek tarihsel kamusal rapordan adli inceleme veya kimlik iddialarını genişletmeden koruma devir kaydı hazırlayın.
Neden önemli
Yararlı olay kaydı kaynağın gerçekten söylediğini ve bağımsız alınmamış olanı korur. Özel kimlik veya uydurulmuş paket hash’i eklemek kapsamı ve güveni bozabilir.
Açıklama
HISTORICAL KAYNAK GEÇMİŞİ UYARISI: ders 1 Ekim 2026 tarihinde toplanmış kabul edilmiş sabit Ledger şirket raporu paketini yeniden kullanır. 14 Aralık 2023 olayı hakkında 20 Aralık 2023 yayınını ele alır. Seçici, kaynağı belirtilmiş yayın kanıtıdır; bağımsız yeniden kurulmuş zincir olayı, zararlı yazılım örneği veya paket bayt arşivi değildir.
Koruma devir kaydı kayıt kimliği, kaynak URL, hassasiyetiyle yayın ve olay tarihleri, erişim tarihi, sınırlı ifade veya kaynağı belirtilmiş özet, çıkarma yöntemi, iddia referansları ve sınırlamalar gerektirir. Alınmış her işlem için kesin zinciri, işlem kimliğini, blok konumunu, kaynak zaman damgasını ve erişim kaynağını koruyun; adres insan kimliği değil, adres kalır. Yerel işlemler veya paket dosyaları alınmadıysa dizileri boş listeleyin; makul görünen hash’ler koymayın. Kayıtlı raporun yeni hesaplanan sağlama toplamı tarihsel kötü amaçlı paketi değil, o dosyanın bütünlüğünü kontrol eder.
Zaman-olay eşlemelerini tam belirtilen sınırda tutun. Kabul edilmiş kayıt birkaç yayın zamanını ve sürümü bire bir eşleme atamadan gruplar. Önbellek beyanı şirket tarafından raporlanmıştır; her cihazın maruziyetini veya dünya çapında bitiş zamanını ölçmez. Özel çalışan veya iletişim verisi toplamadan ilgili kamusal belirteçleri ve kesin kaynak atfını koruyun. Alıcı yayın iddiasını yeniden üretebilmeli ve eksik adli inceleme katmanlarını görebilmelidir.
Terimler
Koruma devir kaydı: sürümlü kamusal kaynak kaydı, yöntem ve sınırlamalar.
Seçici çıkarım: tam bayt arşivi yerine sınırları belirli beyanlar.
Dosya hash’i: belirli alınmış baytların parmak izi; baytlar yoksa yoktur.
Atıf: raporlanmış iddianın kaynağını belirtmek.
Tarihsel örnek
Tarihsel kabul edilmiş LR01 kaydı rapor tarihi 2023-12-20 ve şirketin raporladığı olay tarihi 2023-12-14 bilgisini korur. LR02, CET zamanları 09:49 / 10:44 / 11:37 ile etkilenen sürümleri 1.1.5 / 1.1.6 / 1.1.7 her çifti bağımsız eşlemeden gruplar. LR03 raporlanan farkındalık ve uyarı/düzeltme bağlamını; LR04 raporlanan CDN yayılma gecikmesini korur. Sabitlenmiş pakette bağımsız blokzincir kayıtları, adli inceleme dosyaları, paket dosyaları, cüzdan kimlikleri veya işlemler yoktur.
Görsel özellikler
LR01–LR04, kaynak/tarih/yöntem/iddia sınırı sütunları ve boş dosya katmanı kutularıyla tarihsel koruma kanıt paneli. Rapor dosyası bütünlüğünü alınmamış paket hash’inden ayırın.
Başlık: Tarihsel Ledger tarafından raporlanan yayının korunması; bağımsız adli inceleme ve kullanıcı maruziyeti kanıtlanmamıştır.
SPECIFICATION_ONLY — görsel henüz üretilmemiş veya bağımsız olarak incelenmemiştir.
Kanıtın gösterdikleri
OBSERVED: kabul edilmiş kayıtlı seçici kayıt ve kamusal kaynak atfı. Ledger’ın tarihsel olay hakkında belirlenen yayın sınırında raporladığını kaydeder.
Kanıtın göstermedikleri
Bağımsız ölçülmüş küresel önbellek durumunu, kesin son sunum zamanını, öğrenci maruziyetini, paket hash’ini, saldırgan kimliğini, bağımsız kaybı veya zincir yeniden kurulumunu kanıtlamaz. Temel olaylar Ledger tarafından raporlanmış kalır.
Yaygın hatalar
Sürüm etiketlerinden paket hash’i uydurmak; korunmamış kesin zaman/sürüm çiftleri atamak; şirket zaman çizelgesinden her kullanıcının maruziyetini çıkarmak; raporu tam göstermek için kişisel kimlik eklemek.
Uygulamalı alıştırma
Beş alanlı koruma devir kaydı ve eksik dosya kaydı hazırlayın. “Bağımsız adli inceleme kötü amaçlı paketi ve tüm etkilenen kullanıcıları doğruladı” cümlesini reddedin. Kaydın özgün erişim zaman temelini belirtin.
Açıklamalı düzeltmeyi göster
Devir kaydı: Ledger kaynak URL; yayın 2023-12-20 ve şirketin raporladığı olay 2023-12-14; özgün erişim 2026-10-01, gün hassasiyetinde; referanslarıyla seçici LR01–LR04 özetleri; yalnızca yayın sınırı. Eksikler: yerel zincir kayıtları, gerçek paket baytları/hash’leri, cihaz maruziyeti ve insan kimliği. Düzeltilmiş beyan: “Sabitlenmiş kamusal kaynak paketi kaynağı belirtilmiş Ledger rapor beyanlarını korur; bağımsız paket adli incelemesi ve kullanıcı maruziyeti kanıtlanmamıştır.” Bu devir kaydının sağlama toplamı bütünlüğünü koruyabilir ama zararlı yazılım paketi hash’i olarak etiketlenmemelidir. Özel kimlik toplama gerekmez.
Kontrol listesi
- Kesin kamusal kaynağı ve kayıt referanslarını koruyun.
- Olay/yayın/erişim tarihlerini ayırın.
- Eksik yerel/dosya kanıtını açık etiketleyin.
- Özel kimlik ve doğrulanmamış maruziyet iddialarından kaçının.
Özet
Eksik dosyalar ve kaynak atfı makul ayrıntılarla doldurulmadan devirde korunduğunda koruma en güçlü olur.
Özet
- Rapor sağlama toplamı kötü amaçlı paket sağlama toplamı değildir.
- Seçici yayın kanıtının kaynak atfı korunur.
- Kamusal olgusal raporlama özel kimliği ifşa gerektirmez.
Sonraki ders
P13-L08
Araçlar
Adı belirtilen BlockAssay aracını yalnızca kanıt okuma bağlamı olarak kullanın. Bu ders araç çıktısı, hesap oturumu veya erişim hakkı oluşturmaz. Çevrimdışı alıştırmadır; hiçbir şeyi imzalamayın, dağıtmayın, onaylamayın veya fonlamayın.
Kaynaklar ve iddia sınırları
- LEDGER: Ledger resmî Güvenlik Olayı Raporu — Kabul edilmiş seçici LR01–LR04 yayın kayıtları; raporlanan tarihler / zaman çizelgesi / önbellek bağlamının kaynak atfı korunur. Sınır: Kabul edilmiş sabitlenmiş seçici özetler; baytları aynı arşiv, bağımsız zincir yeniden kurulumu, paket hash’i doğrulaması veya insan atfı yok.
Kanıt sınıfları
HISTORICAL — olay tarihleri ve erişim tarihleri ayrıdır. Sabitlenmiş pakete ve veri toplama boşluklarına bakın.
Gözlem tarihi
2026-10-01 (gün hassasiyetinde özgün erişim tarihi; olay zamanı değil)
İçerik sürümü
1
İnceleme tarihi
null
İnceleme durumu
needs_review
Görsel özellikler
P13-L07-V01
Özel kimliği ifşa etmeden veya kanıt ötesi suçlamadan olgusal kayıt hazırlayın
Tarihsel Ledger tarafından raporlanan yayının korunması; bağımsız adli inceleme ve kullanıcı maruziyeti kanıtlanmamıştır.
LR01–LR04, kaynak/tarih/yöntem/iddia sınırı sütunları ve boş dosya katmanı kutularıyla tarihsel koruma kanıt paneli. Rapor dosyası bütünlüğünü alınmamış paket hash’inden ayırın.
LR01–LR04, kaynak/tarih/yöntem/iddia sınırı sütunları ve boş dosya katmanı kutularıyla tarihsel koruma kanıt paneli. Rapor dosyası bütünlüğünü alınmamış paket hash’inden ayırın.
390 px boyutunda gözlemleri, varsayımları, boşlukları ve sonucu üst üste yerleştirin; tam kimlikleri ve eksiksiz metin karşılığını koruyun. Geniş tablolar kendi alanında kaydırılır.
Düzyazı RTL yönünü izleyebilir; kimlikler, miktarlar ve zaman eksenleri LTR kalır. Bağımlılık yönünü koruyun.
P03-L07-LEDGER-REPORT-20231220-v1
Kaynaklar ve iddia sınırları
LEDGER · OFFICIAL_COMPANY_REPORT
Ledger resmî Güvenlik Olayı Raporu
- Desteklenen iddia
- Kabul edilmiş seçici LR01–LR04 yayın kayıtları; raporlanan tarihler / zaman çizelgesi / önbellek bağlamının kaynak atfı korunur.
- Doğrulama sınırı
- Kabul edilmiş sabitlenmiş seçici özetler; baytları aynı arşiv, bağımsız zincir yeniden kurulumu, paket hash’i doğrulaması veya insan atfı yok.
- Kontrol tarihi
- 2026-10-02
https://www.ledger.com/blog/security-incident-report
Veri kaynağı
id: P03-L07-LEDGER-REPORT-20231220-v1
dataStatus: HISTORICAL
observedAt: 2026-10-01
timeBasis: Original accepted retrieval day;2023 event/report dates separate
source: Dahili, herkese açık olmayan kaynak: bu kanıt dahili olarak doğrulandı ve yayımlanmadı.
scope: Reuse accepted Ledger publication-only record; no new incident forensics or private identities.