Incident
Décider quoi couper, quoi garder, qui prévenir
Face à un compte compromis, un appareil suspect ou une page modifiée, l’ordre compte : limiter l’exposition, préserver les preuves, changer les accès touchés, puis solliciter le bon soutien.