Чувствительный документ опубликован случайно: проверить удаление
Удаление ссылки не всегда удаляет файл. Отдельно проверяйте прямой доступ, выдаваемые копии и результаты поиска.
Шесть повторяемых проверок
Определить границы раскрытия
Записать URL, варианты, форматы и известный период. Хранить доказательства с ограниченным доступом, не распространяя документ дальше.
Закрыть доступ к источнику
Удалить файл или обеспечить реальную авторизацию. Проверить прямой URL без входа, включая исходное хранилище.
Проверить копии
Проверить CDN, миниатюры, экспорты и старые версии. Очистить управляемые кеши и повторить анонимный запрос.
Обработать раскрытые секреты
Если в документе были учётные данные, их владелец должен отозвать или заменить их. Удаление документа не отменяет доступ.
Обработать поиск
Временное удаление Google дополняет удаление у источника. robots.txt и noindex не защищают конфиденциальные файлы от прямого доступа.
Завершить с доказательствами
Записать HTTP-результаты, анонимный доступ и оставшиеся задачи. Назначить ответственного за каждую внешнюю копию вне вашего контроля.
Протокол проверки
- Выявленные URL и варианты
- Анонимный доступ после удаления
- Обработанные кеши и секреты
- Ответственные и последующие проверки
Рабочая методика, а не подтверждение соответствия. Адаптируйте объём проверки и документируйте исключения.
Ситуации и подходящие проверки
На небольшом экране прокручивайте таблицу по горизонтали. При работе с клавиатурой переведите фокус на таблицу и используйте стрелки.
| Ситуация | Что это означает | Полезная проверка |
|---|---|---|
| Ссылка из меню удалена, но файл скачивается. | Источник остаётся доступным. | Удалить или защитить прямой доступ к файлу. |
| Источник удалён, но отвечает копия CDN или миниатюра. | Подконтрольная копия остаётся доступной. | Обработать копии и кеши, затем проверить без авторизации. |
| Поисковый результат остаётся после удаления источника. | Состояние поисковика отличается от сервера. | Проверить удаление у источника и применить подходящую процедуру поисковика. |
| Результат исчез, но файл остаётся публичным. | Снижение видимости не защищает документ. | Ограничить реальный доступ независимо от индексации. |
Вымышленный пример
В этом вымышленном примере внутренний PDF по ошибке попал в публичный каталог. Удаление ссылки со страницы не блокирует прямой URL.
Ответственный составляет список URL и вариантов, удаляет или защищает источник и обрабатывает подконтрольные копии. Каждый URL проверяется без авторизации. Если раскрыты учётные данные, их владелец выполняет отзыв. Известные внешние копии и дальнейшие действия фиксируются без обещания полного удаления из интернета.
Критерии приёмки
- Прямые URL при проверке без авторизации больше не выдают конфиденциальное содержимое.
- Ответственные обработали подконтрольные копии и возможные раскрытые учётные данные.
- Оставшиеся внешние копии, ответственные и дальнейшие действия документированы.
Практические вопросы
Исчезновение из Google доказывает удаление файла?
Нет. Инструмент действует на Google Search, а не на исходный файл или другие поисковые системы.
Статус 200 всегда допустим?
Проверьте содержание: страница ошибки со статусом 200 не доказывает правильное удаление. Проверяйте фактический доступ и статус.
Можно гарантировать исчезновение всех копий?
Нет. Определите ограничения, свяжитесь с ответственными и зафиксируйте то, что остаётся вне контроля.
Что отслеживать после удаления?
Проверяйте точные URL, варианты и соответствующие кеши без авторизации. Проверяйте полученный контент, а не только HTTP-статус. Сохраняйте доказательства без воспроизведения чувствительного документа.
Когда можно опубликовать исправленную версию?
После разрешения и проверки содержимого, вложений и доступа. Согласование относится к новой версии и не доказывает исчезновение всех старых копий.