Ayesha-Rafiq-06/-vortextech-cybersec-week4

# Vortex Tech 网络安全实习 — 第 4 周（最终任务） ## 迷你事件响应计划 ## 项目简介 本仓库包含一份结构化的事件响应（IR）计划，该计划基于一家名为 **FinNova Solutions** 的虚构金融科技公司遭遇**假想**数据泄露事件而制定。 该场景涉及由于不安全/配置不当的 API endpoint（一种 IDOR 漏洞）而暴露的客户数据库。 该计划遵循 **NIST 事件响应生命周期**（SP 800-61）： 1. 准备 2. 检测与分析 3. 遏制 4. 根除 5. 恢复 6. 经验教训 它还包含一份内部沟通计划（明确通知对象及通知时间），以及三项与此次泄露根本原因直接相关的预防措施。 ## 免责声明 FinNova Solutions 及本文档中描述的泄露事件均纯属虚构，仅作为实习任务的教育目的而创建。 ## 作者 Ayesha M.Rafiq

标签：NIST标准, 安全教育, 应急响应计划, 文档, 防御加固