Teiginys dar nėra pažeidimas
Daug paskelbtų teiginių yra perpanaudoti iš senesnių incidentų, sukompiliuoti iš viešų šaltinių arba išgalvoti, siekiant priversti organizaciją sumokėti. Kai kurie yra tikri. Užduotis – greitai juos atskirti ir pasakyti tai nurodant patikimumo lygį.
Dirbame su tuo, kas vieša
Teiginio autoriai dažniausiai skelbia aprašymą, failų sąrašą arba nedidelį ištrauką savo teiginiui pagrįsti. Įrašą užfiksuojame taip, kaip jį matytų įprastas lankytojas, apskaičiuojame užfiksuotos medžiagos maišos reikšmę ir dirbame tik su tuo, kas rodoma viešai. Neatsisiunčiame pilnų duomenų rinkinių, neprisijungiame prie uždarų grupių ir nesusisiekiame su teiginio autoriumi.
Lyginame struktūrą, o ne asmenis
Naudingi klausimai yra struktūriniai. Ar laukų pavadinimai, formatai ir identifikatorių modeliai atitinka Jūsų sistemas? Ar įrašų datos dera su teigiamu prieigos laiku? Ar paskelbtoje ištraukoje yra reikšmių, kurių Jūsų sistemos niekada nesukurtų? Šios patikros atliekamos pagal Jūsų duomenų struktūras, ir niekas netvarko ištraukoje esančių asmens duomenų.
Trys galimi atsakymai
Patikra baigiasi vienu iš trijų teiginių: dera su Jūsų duomenimis, nedera su Jūsų duomenimis arba kol kas negali būti įvertinta. Kiekvienas pateikiamas su priežastimis, šaltiniais ir patikrinimo ribomis. Derantis rezultatas neįrodo pažeidimo, o nederantis neįrodo, kad teiginys yra melagingas.
Kas vyksta toliau
Jei teiginys dera su Jūsų duomenimis, Jūsų incidentų valdymo ir teisės komandos nusprendžia, ką daryti, įskaitant bet kokias pranešimo pareigas. Išsaugome užfiksuotos medžiagos maišos reikšmes, kad analizę būtų galima vėliau patikrinti. Pažeidimo viešai niekada neskelbiame; išvadas pirmiausia pateikiame paveiktai organizacijai, o prireikus – institucijoms.