主要领域
Risk and Accountability
在 主要领域 分类下，Risk and Accountability 按主要领域组织行业情报，帮助读者聚焦互联网基础设施、治理、连接市场或数字资本等方向。页面汇集了相关文章、公开证据、机构、公司、人物、区域关联、运营依赖和市场环境，这些内容可能分散在多个分类页面中。页面解释了该领域、可能的行为主体类型、市场或治理背景，以及读者比较信号时应使用的参考来源。运营商、分析师和治理领域的读者可以观察同一领域如何在事件、档案、市场变化、公开来源证据、区域依赖和更长周期的基础设施决策中随时间显现。
全球云服务
OpenAI 将 API 和助手状态证据变为 AI 工作流问责试金石
OpenAI 是一个风险与问责案例，因为 API 和助手服务的可用性现已嵌入企业工作流、开发者发布路径、课堂、支持台、公共服务实验以及受监管的决策支持。公开状态记录之所以重要，是因为客户需要的不仅是服务已恢复的保证；他们需要证据证明，模型服务能力、事件范围、通知质量、故障切换设计和恢复证明可以像其他云依赖一样受到审计。
全球云服务
Google Cloud 使 UniSuper 删除恢复成为云控制问责测试
Google Cloud 是一个风险与问责案例，因为 UniSuper 的服务中断表明，云弹性不仅仅是区域冗余、持久存储或普通备份策略的问题。当故障始于供应商的管理控制平面并影响客户的私有云环境时，公共证据必须展示谁控制了删除防护、备份分离、恢复顺序、沟通以及关键租户能否从供应商端的管理故障中恢复的证明。
全球云服务
Atlassian 让云站点恢复成为租户连续性问责的检验
Atlassian Cloud 的 2022 年事故之所以应纳入风险与问责档案，是因为协作租户并非一个可替换的登录页面，而是项目、工单、文档、路线图、附件、审批、服务队列和审计上下文的工作记忆。当维护工具故障导致部分客户站点无法正常访问后，问责的关键并非仅是平台何时恢复，而是谁能以足够的特异性证明每个租户的业务上下文已获恢复，让客户能够再次信任自己的记录。
全球云服务
GitHub 将 Actions 恢复作为 CI 依赖问责测试
GitHub Actions 是一个风险与问责案例，因为托管 CI/CD 已不再是后台开发者便利。它是发布关口、安全自动化界面、依赖更新引擎、合规信号，以及一个运营队列，被可能对托管运行器容量或平台状态沟通没有实际控制权的组织所使用。当 Actions 降级、延迟或部分不可用时，公开问题不仅仅是开发者是否不便。而是，在排队工作、失败检查、重新运行和回退路径被处理的同时，软件交付完整性是否仍可被证明。
全球云服务
STRIPE 将支付 API 状态与纠正规范化为中小企业连续性问责测试
STRIPE 是一个风险与问责案例，因为问责的关键在于支付基础设施的故障会给下游带来运营与财务成本，因此状态证据与修复证明必须同时为商家和工程师所理解。公开记录对小型商家、SaaS 平台、市场、财务团队、客户、开发者和支付风险管理者至关重要，他们需要证据来确认失败或延迟的支付已被明确范围、对账并精准传达。
全球云服务
Twilio 将 Authy 电话号码泄露变为身份滥用问责测试
Twilio 是一个风险与问责案例，因为问责问题在于，身份验证服务存储的数据可能被攻击者用来针对那些依赖其保护的人，因此枚举预防和通知的明确性成为核心信任义务。对于 Authy 用户、安全团队、欺诈分析师、移动账户持有人、开发者、监管机构和身份验证服务采购方而言，公开记录至关重要，他们需要证据表明电话号码泄露已受控制，并转化为可操作的保护指南。
全球机构
PayPal 将撞库救济确立为账户滥用问责的试金石
PayPal, Inc. 是一个风险与问责案例，关键问责问题在于：撞库是攻击者的行为，但平台仍然控制着检测阈值、摩擦机制、通知内容、恢复证明以及受影响用户的支持路径。该公开记录对消费者、小型卖家、反欺诈团队、监管机构、支付平台运营商、银行以及身份风险管理者有意义，他们需要证据表明账户滥用已被遏制和补救，而非简单归咎于密码复用。
全球机构
Adobe 让密码存储证据成为长尾身份问责考验
Adobe Inc. 是一个风险与问责案例，因为问责的问题在于，在泄露发生之前做出的密码存储决策，即便在公司重置账户并将公众注意力转移到其他方面之后，仍会持续带来成本。公开记录对客户、开发者、软件采购方、身份风险团队、监管机构、集体诉讼参与者和安全工程师都至关重要，他们需要证据表明账户系统的修复能够应对持续存在的凭证和源代码风险。
全球机构
NVIDIA 将源代码与证书泄露事件转化为软件信任问责考验
NVIDIA Corporation 是一个风险与问责案例，因为问责问题在于，当证书、驱动程序、源代码和开发者生态系统在披露后可被复用或滥用时，软件信任便超出了受入侵公司的范围。公开记录对 GPU 用户、开发者、企业、驱动程序分销商、端点安全厂商、游戏玩家、云运营商和采购团队至关重要，他们需要证据来证明软件信任修复已覆盖证书、二进制文件和滥用监控。
全球云服务
Zendesk 将支持平台访问边界变为客户信任的问责考验
Zendesk, Inc. 是一个风险与责任案例，因为其问责问题在于支持平台集中了敏感的操作上下文，所以提供商和每个客户都需要关于谁能访问工单、哪些信息被保留以及如何检测滥用的证据。公开记录对于客户、客服人员、SaaS 管理员、隐私团队、反欺诈团队、供应商、监管机构以及下游用户至关重要，他们需要证据来证明支持工作流程在减少敏感信息暴露的同时保持了服务连续性。
北美机构
Target 将供应商凭证变成了零售支付责任测试
Target Corporation 是风险与责任案例，因为责任问题在于第三方操作访问、扁平内部信任、告警处理及支付环境隔离可能将供应商一处立足点转化为消费者损害。公开记录对客户、银行、卡组织、零售运营商、供应商、安全团队、董事会和监管机构至关重要，他们需要证据证明泄露响应处理了访问控制、监控、补救和治理，而不仅仅是恶意软件清除。
全球机构
Yahoo 将漏洞披露时机变成了消费者身份问责测试
Yahoo Inc. 是一个风险与问责案例，因为问责问题在于妥协、内部知悉、公开披露和可执行的修复之间的时间差可能成为损害的一部分，因为账户数据对攻击者仍然有用。公开记录对用户、电子邮件账户所有者、广告商、收购方、监管机构、投资者、银行和身份风险团队至关重要，他们需要证据表明通知时机、密码重置和治理变更解决了长尾账户风险。
全球云服务
AWS 将 S3 索引修复变成了云依赖的问责考验
Amazon Web Services 是一个风险与问责案例，因为 2017 年 2 月 Amazon S3 在 US-EAST-1 的故障显示了一次存储控制操作如何变成广泛的业务中断，当对象存储、服务元数据、依赖的 AWS 服务、公共网站和客户回退假设都集中在同一个依赖链时。
全球云服务
Microsoft 将 Azure AD 身份验证恢复视为控制平面问责测试
Microsoft 是一个风险与问责案例，因为 2020 年 9 月的 Azure Active Directory 身份验证中断表明，身份并非云生产力的附属功能。它是 Microsoft 365、管理员访问、企业 SaaS 工作流、远程工作、学校、公共机构和安全运营的控制平面，这些都需要在实际用户访问层面提供恢复证据。
全球云服务
Salesforce 使 Heroku OAuth 令牌保管成为开发者平台问责的试金石
Salesforce, Inc. 是一个风险与问责案例，因为 Heroku 2022 年的 GitHub 集成事件展示了开发者平台的便利性如何将源代码访问集中在 OAuth 信任背后。问题不仅在于令牌被窃取、撤销或轮换，而且在于平台运营商、源代码托管方、CI/CD 供应商、客户以及下游软件用户是否获得了足够的证据，以理解谁控制了令牌保管、通知时机、强制凭证轮换，以及集成访问在事件后是否已被限制的证据。
全球云服务
Cloudflare 将路由器规则部署变为一项网络韧性问责测试
Cloudflare Inc 是一个风险与问责案例，因为其 2020 年 7 月 17 日的中断将内部网络控制变更变成了全球边缘平台上的客户可用性事件。公众问题不仅是流量下降和恢复。而是提供 DNS、安全、边缘交付、应用加速和流量引导的网络提供商是否向客户提供了足够的证据，证明路由器规则测试、分阶段部署、故障安全设计、回滚速度以及类似变更不再可能比旨在控制它的控制措施传播得更快。
全球机构
Xerox 将勒索软件披露证据视为文档基础设施问责测试
Xerox Corporation 是一个风险和问责案例，因为 2020 年的公开报道将该公司与 Maze 勒索软件宣称及数据发布指控联系起来，而客户可获得的公开记录并不等同于完整的取证事后分析。因此，问责问题并非对单一入侵的简单裁决。它涉及文档基础设施提供商是否向客户、员工、采购团队和董事会提供了足够的证据，以了解服务连续性、数据风险范围以及已确认事实、攻击者声称和仍缺失的取证细节之间的区别。
全球云服务
Mailgun 将 API 密钥滥用变成事务性电子邮件问责测试
Mailgun Technologies Inc. 是一个风险和问责案例，因为事务性电子邮件平台位于客户自动化和公共电子邮件滥用之间。一个被攻破或权限过高的发送凭证可以将普通应用基础设施变成垃圾邮件、钓鱼、信誉和送达问题。这篇文章没有断言一个单一的、有日期的 Mailgun 泄露事件。它审视了更广泛的滥用控制问责记录，这些记录是由 Mailgun 的 API 密钥模型、客户账户安全义务、外发滥用控制、邮箱提供商要求以及弱凭证治理可能转移给合法发送者和接收者的成本所创造的。
全球云服务
Telegram 将滥用举报变成平台责任问责测试
Telegram 是一个风险与问责案例，因为问责问题在于加密或注重隐私的通信也可以承载公共分发和滥用表面，因此责任必须区分私密通信的保密性和可执行的平台控制。公共记录对于用户、滥用受害者、记者、公民社会团体、监管机构、执法机构、公共服务运营商以及需要滥用处理可衡量且尊重权利的证据的平台治理团队都很重要。
全球云服务
Xero 将会计平台中断变成中小企业连续性的问责测试
XERO 是一个风险与问责案例：云会计不再是中小企业后台便利，而是发票、工资证据、银行对账、税务申报、顾问工作等实时保存的地方。