Troy Hunt 说泄露披露的延迟越来越糟 RSS

Troy Hunt 以经手过的上千起数据泄露为样本写道，行业成熟并没有让披露变快，通知延迟反而比以往更糟。对受影响的人来说，知道自己何时被波及、被泄露了什么、该做哪些补救，与修好漏洞同样要紧，而这部分恰恰不是技术能替代的。他的建议是提前准备好泄露通知的操作手册：证据保全、影响面判定、用户通知口径、凭证轮换、法务边界，以及对外状态页的更新节奏，等到出事再临时决定就来不及了。

发布于 2026-09-10T10:59:42.595842Z · Troy Hunt · Troy Hunt 博客

事故响应 安全

Troy Hunt 以经手过的上千起数据泄露为样本写道，行业成熟并没有让披露变快，通知延迟反而比以往更糟。对受影响的人来说，知道自己何时被波及、被泄露了什么、该做哪些补救，与修好漏洞同样要紧，而这部分恰恰不是技术能替代的。他的建议是提前准备好泄露通知的操作手册：证据保全、影响面判定、用户通知口径、凭证轮换、法务边界，以及对外状态页的更新节奏，等到出事再临时决定就来不及了。

Troy Hunt 以经手过的上千起数据泄露为样本写道，行业成熟并没有让披露变快，通知延迟反而比以往更糟。对受影响的人来说，知道自己何时被波及、被泄露了什么、该做哪些补救，与修好漏洞同样要紧，而这部分恰恰不是技术能替代的。他的建议是提前准备好泄露通知的操作手册：证据保全、影响面判定、用户通知口径、凭证轮换、法务边界，以及对外状态页的更新节奏，等到出事再临时决定就来不及了。

原始来源 ↗

来源记录

• center.info_item · 474725edf5c9c02b · 2026-10-03T04:08:35.169032Z
• pgweb.info_item · 474725edf5c9c02b · 2026-10-03T04:08:55.967155Z