概念位置

Session invalidation 位在 authentication、credential、incident-timeline 與 runbook 之間。它承接身分事件後的收斂節奏。

可觀察訊號與例子

系統需要會話失效機制的訊號是修補完成後仍觀察到可疑會話、異常登入地理分布或持續重放行為。邊界設備事件與 SSO 事件常需要全域會話失效。

設計責任

會話失效要定義觸發條件、覆蓋範圍、失效時序與驗證方式。設計上需要兼顧安全收斂速度與業務可用性。