В отчете по результатам пентеста каждой уязвимости присваивается определенный класс опасности. Это не субъективная оценка, она основывается на общепринятых методиках. О них сегодня и поговорим. Расскажем, как принято классифицировать и оценивать уязвимости информационных систем и объясним, зачем это нужно. Читать далее
Картинка: TomoNews Sci & Tech, Gang65- Дедушка, а ветрогенераторы с тремя лопастями бывают?- Бывают, внучок, бывают...- А, с двумя лопастями бывают?- Бывают, внучок, бывают...- Дедушка, а вообще без лопастей бывают?- Нет, внучок, не бывают!- А вот и нет, дедушка, бывают! :-DМного различных генераторов — замечательных и не очень, и среди них особняком стоит одно устройство, потенциал которого, возможно, ещё не до конца осознан: ветрогенератор на эффекте Магнуса. Читать далее
Приоритизация уязвимостей является важным этапом, входе которого необходимо оценить риск и последовательность устранения уязвимостей в приоритете - от самого критического до самого низкого риска.В предыдущей статье я описывал визуализацию уязвимостей с помощью Budibase, в этой статье я опишу собственную реализацию оценки приоритетности устранения уязвимостей и добавлю функционал на Budibase платформу. Читать далее
От нас, разработчиков, постоянно требуют дать оценку той или иной задаче. Зачем управленцам оценки, они вам сами расскажут. Зачем клиентам оценки — вам расскажут управленцы. Но нужны ли оценки самим разработчикам?Вы знакомы с эффектом выпрямления сроков? Тогда вывод «оценки…