كيف يمكننا مساعدتك؟

يمكن أن تفوض مفاتيح API ورموز الوصول وبيانات اعتماد التكامل الوصول إلى تطبيقات أو خدمات خارجية. إذا تم الكشف عن بيانات اعتماد، فقد يتمكن شخص غير مصرح له من إجراء عمليات مسموح بها بواسطة تلك البيانات. تعتمد الاستجابة المناسبة على المزود الخارجي ونطاق الاتصال المتأثر. ما هي السيناريوهات الشائعة للكشف؟ 1. يتم نشر مفتاح API عن طريق الخطأ في مستودع. 2. يتم تضمين بيانات اعتماد في لقطة شاشة. 3. يتم مشاركة رمز وصول في رسالة. 4. يتم تخزين سر في مستند غير آمن. 5. يتم نسخ بيانات اعتماد في تطبيق غير موثوق به. 6. يتم اختراق حساب موظف مرتبط بتكامل. ماذا يجب أن أفعل على الفور؟ الخطوة 1: تحديد بيانات الاعتماد المتأثرة والخدمة الخارجية. الخطوة 2: التوقف عن مشاركة أو استخدام السر المكشوف. الخطوة 3: اتبع إجراء المزود الخارجي لإلغاء أو تدوير بيانات الاعتماد. الخطوة 4: تحديث تكوين التكامل ذي الصلة من خلال العملية المدعومة. الخطوة 5: مراجعة سير العمل الذي يعتمد على الاتصال. الخطوة 6: تحقق من معلومات النشاط المتاحة من المزود الخارجي للعمليات غير المتوقعة. الخطوة 7: إبلاغ المسؤول المعني. الخطوة 8: الاتصال بدعم Polyosync إذا كان الكشف قد يؤثر على المنصة أو بيانات الأعمال. هل يجب أن أحذف ببساطة الرسالة التي تحتوي على المفتاح؟ قد يؤدي حذف الرسالة إلى تقليل الكشف الإضافي، لكنه لا يضمن أن السر لم يتم نسخه بالفعل. تدوير أو إلغاء بيانات الاعتماد هو عمومًا الاستجابة الأكثر أمانًا. ماذا لو كانت بيانات الاعتماد مستخدمة بواسطة أتمتة؟ قد تفشل الأتمتة بعد إلغاء بيانات الاعتماد. قم بتحديث الاتصال المصرح به وتحقق من سير العمل قبل إعادته إلى التشغيل الطبيعي. هل يجب أن أرسل المفتاح المكشوف إلى الدعم؟ لا. صف المزود المتأثر والتكامل والظروف دون تضمين السر نفسه. هل يمكنني إعادة استخدام نفس بيانات الاعتماد بعد الكشف؟ لا ينبغي اعتبار بيانات الاعتماد التي قد تكون تعرضت للخطر موثوقة لمجرد أنه لم يتم تأكيد أي إساءة استخدام. اتبع إرشادات الأمان الخاصة بالمزود. الممارسة الموصى بها احمِ الأسرار، قلل من نطاقات الأذونات الخارجية، قم بتدوير بيانات الاعتماد المكشوفة، وراجع تبعيات التكامل بعد أي حادث متعلق ببيانات الاعتماد.