(UA) IT/Tech Ukrainians in Canada

[t665864174]

Тому, якщо ти все ж таки "ethical hacker" то буть добр ознайомся з цими правилами перед тим як щось робити

[t665864174]

Усілякого роду bug bounty мають бути очикуванними, а не під соусом імейла від Миколи котрий каже що в ного пароль від рута.

[t137218996]

Я ж не проти, нехай читають. Я зі свого боку подивився що неможна і що можна

[t665864174]

Хочеш першим бути? Мій посил в тому що якщо ти вже взявся за роботу котра на межі легальності - зроби свою домашню роботу і дізнайся хоч що потрібно щоб не сісти.

[t397948946]

Удобней пешком ходить и на велике гонять

[t397948946]

С машиной тут туго, не выгодно держать

[t137218996]

патчити потрібно, а не сподіватися на юридичні обмеження

[t137218996]

менше коду доступно зовні - менше потенційних вразливостей

[t665864174]

Так а як це вирішує це? Якось мінімізує, но всеж таки.

[t137218996]

через зменшення доступної зовні поверхні атаки

[t665864174]

А перше як вирішуєш?

[t137218996]

Мабуть тільки останнє можна вирішити юридично. Все інше це про процеси та тулінг

[t665864174]

Авжеж патчити, і краще швиденько. Але є усілякі zero-day, misconfig, relationship trust abuse...

[t137218996]

куди? ми робимо пентест періодично, не проходять.

[t665864174]

Але ці “ethical hackers” все одно проходять

[t665864174]

На сєкʼюріті тім сподівайся, а сам не плужай )

[t137218996]

ти каже потрібно робити, тобі кажуть що роблять, ти кажеш потрібно якось по іншому робити, в тебе питають заради чого?. що ти хочеш?

[t665864174]

Наче глухий зі сліпим розмовляє

[t137218996]

щоб шо?

[t665864174]

Візьміть інших пентесерів, відкрийте bug bounty program котра дозволе людям без легальних наслідків проводити такі роботи