Únik často zdôrazňuje nezamýšľanú cestu odhalenia alebo prenos, zatiaľ čo expozícia zdôrazňuje prístupný stav, ako verejne čitateľné úložisko, príliš široké oprávnenie alebo citlivý obsah v odpovedi. Bezpečnostná prax tieto štítky nepoužíva konzistentne.
Expozícia môže existovať bez dôkazov, že niekto údaje získal. Únik môže byť náhodný alebo spôsobený slabинou produktu, konfiguračnou chybou, nebezpečným workflow alebo zámerným zneužitím; nie je obmedzený na útoky cez sieť.
Kľúčové body
Bežné cestyPríklady zahŕňajú zle adresované správy, verejné odkazy, vystavené úložisko, nadmerné oprávnenia, verbosné chyby, logy obsahujúce secrets, nebezpečné exporty, stratené médiá a uploady na neschválené služby.
VyšetrovanieStanoviť, čo bolo prístupné alebo prenesené, ako dlho, komu, cez ktorú cestu a aké logy, kópie, cache alebo downstream odhalenia môžu existovať.
Prevencia recidívyOpraviť podmienku prístupu alebo toku údajov, rotovať vystavené poverenia, odstrániť nepotrebné kópie, zlepšiť pravidlá zaobchádzania a validovať, že monitorovanie pokrýva relevantnú cestu.
Dôležité obmedzenieVerejná prístupnosť nedokazuje, že neautorizovaná strana údaje videla alebo skopírovala, zatiaľ čo chýbajúce alebo neúplné logy nedokážu dokázať, že prístup nenastal. Opisovať potvrdené fakty a neistotu oddelene.