قبل شهرين تعرّضت مؤسسة أباشي القائمة على مشروع خادم الويب الشهير أباشي إلى الاختراق. هذا الاختراق كان محدوداً ولم يتعرض أي من مستودعات الكود أو مراكز التحميل أو المستخدمين إلى أيّة مخاطر بحسب المؤسسة نتيجة لهذا الاختراق.

قامت المؤسسة بنشر تقرير أقل ما يقال فيه أنّه رائع يتناول هذا الاختراق. تركيزي في هذه التّدوينة هو على التقرير لا على الحدث.

What Happened؟
في هذا القسم تمّ شرح ما الذي حدث بالضبط. بعض المؤسّسات لا تدري ما الّذي حدث بالضبط بل لا يعلمون بأنّهم قدّ تمّ اختراقهم. والبعض الآخر يعلم ولكن لا يقوم باطلاع مستخدميه على أمر كهذا ما أنّ من حقهم معرفة ذلك. عملية الإبلاغ ومعرفة ماحدث بالضّبط تساعد الآخرين في أخذ الاحتياطات لهكذا وفي ذلك فائدة عظيمة للجميع.

What Worked؟
في هذا القسم تمّ عرض الخطوات التي تمّ اتخاذها وساعدت في معالجة الاختراق.

What didn’t work؟
هنا تمّ وضع بعض الأسباب التي أدّت أو ساعدت المخترقين.

What changes we are making now؟
هنا تمّ ذكر الإجراءات الجاري اتباعها لتأمين البنيّة الخاص بالمؤسسة بشكل أفضل.

التقرير بسيط لا يتجاوز الصفحتين ولكنّه مهني جدّاً ويساعد فرق المعالجة ومدراء الانظمة في حال حدوث حدث مشابه كذلك في يفيد في وضع منهج عمل لمعالجات هكذا حالات لدى الشركات التي ليس لديها خطّة عمل واضحة للتّعامل مع هكذا أحداث.