已验证75% 置信事实精确时间
SOC 2是由美国注册会计师协会制定的服务型企业安全审计标准，分为Type I和Type II两类
3
来源数
75%
置信度
长期有效
时效性
2026/7/7
首次发现
来源
AI工作区会话与缓存泄露：多租户隔离安全风险全解析
hackernewshackernews2026/7/4
相关事实
待验证SOC 2报告分为Type I（某一时点的控制设计）和Type II（一段时间内的控制运行有效性），本质上是对审计窗口内控制状态的抽样评估，不构成对供应商实时安全态势的持续保证。79% 相似待验证SOC 2合规标准将审计追踪列为安全性和处理完整性两大信任服务标准中的关键控制项74% 相似待验证SOC 2 由美国注册会计师协会（AICPA）制定，Type II 要求在 6–12 个月观察期内对控制措施实际运行进行抽样审计，相比 Type I 更能反映持续合规能力。71% 相似待验证SOC 2 Type 2认证要求审计机构对企业在一段时间内（通常6-12个月）的安全控制实际运行效果进行抽查验证，而非仅审查书面制度66% 相似待验证完整的审计日志是通过 SOC 2 审计的核心证据之一63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/155333API
curl https://kongchang.com/api/v1/knowledge/claims/155333MCP
get_claim(id=155333)