Scurgerea accentuează adesea o cale de divulgare sau un transfer neintenționat, în timp ce expunerea accentuează o stare accesibilă, precum stocare citibilă public, o permisiune prea largă sau conținut sensibil într-un răspuns. Practica de securitate nu folosește aceste etichete consecvent.
O expunere poate exista fără dovezi că cineva a achiziționat datele. Scurgerea poate fi accidentală sau cauzată de o slăbiciune de produs, o eroare de configurare, un flux de lucru nesigur sau utilizare deliberată greșită; nu se limitează la atacuri prin rețea.
Puncte esențiale
Căi obișnuiteExemplele includ mesaje adresate greșit, linkuri publice, stocare expusă, permisiuni excesive, erori verbose, jurnale care conțin secrete, exporturi nesigure, suporturi pierdute și încărcări pe servicii neaprobate.
InvestigareStabiliți ce a fost accesibil sau transmis, pentru cât timp, către cine, prin ce cale și ce jurnale, copii, cache-uri sau divulgări în aval pot exista.
Prevenirea recurențeiCorectați condiția de acces sau flux de date, rotiți credențialele expuse, eliminați copiile inutile, îmbunătățiți regulile de manipulare și validați că monitorizarea acoperă calea relevantă.
Limitare importantăAccesibilitatea publică nu dovedește că o parte neautorizată a vizualizat sau copiat date, în timp ce jurnalele lipsă sau incomplete nu pot dovedi că niciun acces nu a avut loc. Descrieți separat faptele confirmate și incertitudinea.