Форум : Обо всёмНазвание : Оценка защищённости
© 2006-2009 Дети сети...
http://www.detiseti.ru
URL этой темы
http://www.detiseti.ru/modules/newbb_plus/viewtopic.php?topic_id=83839&forum=13
|
Kulla :
|
23.07.26 10:11 |
 Мы собираемся проводить тендер на аудит безопасности, но многие подрядчики предлагают лишь поверхностное сканирование. Как понять, что компания действительно способна найти неочевидные векторы атак, а не просто отчитаться о найденных CVE? Хотелось бы услышать советы от тех, кто уже проходил через это. | |
|
Benci : |
23.07.26 12:14 |
|
Смотрите на то, как исполнитель строит коммуникацию и насколько глубоко он погружается в вашу бизнес-логику. Поверхностные отчёты обычно шаблонны, а настоящие профессионалы всегда задают уточняющие вопросы и предлагают тесты, специфичные для вашей отрасли. Мы однажды выбрали ребят именно за их дотошность, и в итоге получили не просто список, а полноценную дорожную карту усиления, за которой стояла Paranoid Security. Их подход к моделированию атак с учётом наших внутренних процессов оказался бесценным. | |
|
© 2006-2009 Дети сети...
http://www.detiseti.ru
URL этой темы
http://www.detiseti.ru/modules/newbb_plus/viewtopic.php?topic_id=83839&forum=13
|