Únik často zdůrazňuje nezamýšlenou cestu zveřejnění či přenos, zatímco vystavení zdůrazňuje přístupný stav — například veřejně čitelné úložiště, příliš široké oprávnění nebo citlivý obsah v odpovědi. Bezpečnostní praxe tyto štítky nepoužívá konzistentně.
Vystavení může existovat bez důkazů, že si data kdokoli získal. Únik může být nešťastnou náhodou či způsobený slabostí produktu, chybou konfigurace, nebezpečným workflow či úmyslným zneužitím; není omezen na útoky po síti.
Klíčové body
Běžné cestyPříklady zahrnují chybně adresované zprávy, veřejné odkazy, exponované úložiště, nadměrná oprávnění, podrobné chyby, logy obsahující tajné údaje, nebezpečné exporty, ztracená média a nahrávání do neschválených služeb.
VyšetřováníStanovte, co bylo přístupné či přenesené, jak dlouho, komu, kterou cestou a jaké logy, kopie, cache či navazující zveřejnění mohou existovat.
Prevence opakováníOpravte podmínku přístupu či toku dat, rotujte exponované přihlašovací údaje, odstraňte nepotřebné kopie, zlepšete pravidla nakládání a validujte, že monitorování pokrývá relevantní cestu.
Důležité omezeníVeřejná přístupnost nedokazuje, že neoprávněná strana data prohlédla či zkopírovala, zatímco chybějící či neúplné logy nedokážou dokázat, že k přístupu nedošlo. Potvrzená fakta a nejistotu popisujte odděleně.