단서 표시
문제 지문에서 입력값, 계정, 로그, 네트워크 흐름을 표시한다.
관찰공격명 확정
SQLi, XSS, CSRF, IDOR, 파일 업로드처럼 원인을 한 문장으로 고른다.
식별영향 범위
정보 유출, 권한 우회, 변조, 서비스 거부 중 어디에 닿는지 적는다.
피해즉시 조치
차단, 계정 잠금, 악성 파일 격리, 로그 보존처럼 당장 할 일을 쓴다.
대응재발 방지
입력 검증, 인코딩, 권한 검증, 토큰, 모니터링 같은 통제를 연결한다.
개선