Алерт Google Safe Browsing: playbook реакции 2026
Пошаговый план действий, если Google Safe Browsing пометил страницы сайта: triage, containment, cleanup и восстановление.
Обновлено: 26 февраля 2026
Что делать в первый час
- Заморозьте создание подозрительных ссылок и изменения редиректов.
- Запустите force live checks для активных destination URL.
- Отключите рискованные домены и покажите понятное сообщение о блокировке.
1. Scope и triage
- Определите затронутые short code и домены назначения.
- Сгруппируйте инциденты по паттернам: phishing, malware, impersonation.
- Отделите клиентские ссылки от внутренних тестовых.
2. Containment
- Включите временную карантин-блокировку домена (например, на 48 часов).
- Сделайте purge активных ссылок, совпадающих с заблокированными доменами.
- Фиксируйте каждое действие с временем и причиной.
3. Cleanup и валидация
- Удалите unsafe редиректы и устаревшие warning-flow.
- Повторно проверьте все оставшиеся активные ссылки в live-режиме.
- Убедитесь, что в экспортах и дашборде не осталось подозрительных хостов.
4. Recovery
- Подготовьте evidence log для review / reconsideration.
- Возвращайте в работу только валидированные домены.
- Отслеживайте пост-инцидентные метрики минимум 7 дней.
Итог
Инциденты Safe Browsing это операционная задача. Быстрый containment и дисциплинированная валидация возвращают доверие.