本情境的責任是演練 artifact provenance 與 release gate。它以 3CX 2023 supply chain case 為來源，轉成通用軟體供應鏈 artifact drill。

Scenario Trigger

客戶回報桌面客戶端或 agent 版本觸發 EDR alert。內部比對發現公開下載 artifact、build record 與簽章證據之間存在偏移。

Initial Hypothesis

Control Surface

控制面包含 artifact provenance、CI pipeline、release gate、release freeze、rollback 與 customer advisory。

Response Route

1. Freeze：暫停 affected artifact 發佈與自動更新。
2. Scope：比對 artifact hash、download log、customer version distribution。
3. Validate：重建 clean build、驗證簽章與 provenance。
4. Rollback：提供 clean artifact、uninstall 或 rollback route。
5. Write-back：更新 release gate、build isolation 與 artifact evidence policy。

Evidence Target

Write-back Target

• 7.12 供應鏈完整性與 Artifact 信任
• 7.22 資安風險如何進入 Release Gate
• Detection lifecycle pattern
• Exercise write-back pattern