"Eradication"
- 8.25 建置主機被入侵後的根除與重建：清查範圍、重建來源、存取憑證撤銷與輪替的先後、多波攻擊的監看、宣告已掌握狀況的條件與承諾賠償的時機 一台持有程式碼與正式環境存取權的主機（以 CI 建置主機為例）被入侵之後，清查範圍怎麼從它手上的存取憑證、讀寫得到的資料與網路連得到的系統推出來，重建時哪些來源仍可信，存取憑證撤銷與發新的先後，攻擊者回來時的監看與它的結束條件，以及對外宣告已掌握狀況、通報與承諾賠償各要先具備哪些事實
- Eradication（根除） 資安事故止血之後、要決定什麼時候可以把服務帶回來時，查攻擊者留在環境裡的存取憑證、後門與被改過的產物要移除到什麼程度