| 触发 | 可直接泄露/中断/权限滥用 |
|---|---|
| 通道 | 预定的紧急联络人 |
| 时效 | 即时通报 + 24h 书面简报 |
| 内容 | 风险、影响面、临时缓解建议 |
口头通报要点
口头通报要点
1. 一句话说明问题类别与影响面
2. 已做的验证动作与边界（未扩展）
3. 建议的临时缓解动作
4. 后续：24h 内书面简报，正式报告后补简报同样脱敏：沟通渠道按合同约定，避免群发扩散。
重大发现的即时通报
发现可直接导致数据泄露或业务中断的问题时即时通报：先电话/即时通道通知接口人，24 小时内给出书面简报（不含完整利用细节），报告后补。
易错点
- 发现后一周才通报，错过缓解窗口
- 通报含完整利用细节，扩散风险
数据来源与参考
- PTES（沟通升级）
- NIST SP 800-115（重大问题处理）