2장. 안전한 실습 환경과 증거 폴더를 만든다

실습은 가상 CheckoutLab과 test token만 쓴다. production 계정·카드·cookie·고객 payload를 도구에 넣지 않는다. 출력은 날짜·사건 ID 폴더에 저장하되 secret scanner와 보존 기간을 둔다.

mkdir -p evidence/INC-1042/{client,http,server,data}
date -u +%FT%TZ > evidence/INC-1042/timeline.txt

명령을 실행하기 전 context, target, side effect를 읽는다. GET도 캐시·비용을 만들 수 있고 EXPLAIN ANALYZE는 실제 query를 실행할 수 있다. load·security scan·packet capture는 소유자 승인과 범위를 먼저 받는다.