(UA) IT/Tech Ukrainians in Canada

[t137218996]

патчити потрібно, а не сподіватися на юридичні обмеження

[t137218996]

менше коду доступно зовні - менше потенційних вразливостей

[t665864174]

Так а як це вирішує це? Якось мінімізує, но всеж таки.

[t137218996]

через зменшення доступної зовні поверхні атаки

[t665864174]

А перше як вирішуєш?

[t137218996]

Мабуть тільки останнє можна вирішити юридично. Все інше це про процеси та тулінг

[t665864174]

Авжеж патчити, і краще швиденько. Але є усілякі zero-day, misconfig, relationship trust abuse...

[t137218996]

куди? ми робимо пентест періодично, не проходять.

[t665864174]

Але ці “ethical hackers” все одно проходять

[t665864174]

На сєкʼюріті тім сподівайся, а сам не плужай )

[t137218996]

ти каже потрібно робити, тобі кажуть що роблять, ти кажеш потрібно якось по іншому робити, в тебе питають заради чого?. що ти хочеш?

[t665864174]

Наче глухий зі сліпим розмовляє

[t137218996]

щоб шо?

[t665864174]

Візьміть інших пентесерів, відкрийте bug bounty program котра дозволе людям без легальних наслідків проводити такі роботи

[t137218996]

нам є над чим працювати і без цього. як закриємо те що знаемо - будемо щось інше робити

[t665864174]

Для того щоб покращити company security posture

[t665864174]

Бо "...є над чим працювати і без цього. як закриємо те що знаемо - будемо щось інше робити"

[t137218996]

проблема в тому що дія ігнорує те що репортять, купа проблем роками вісять відкритими, і русня то активно експлуатує

[t137218996]

микола може зарепортити (і репортять) нам без статті для себе. в україні так неможна

[t665864174]

Та я радий що вам є над чим працювати, але умовний Микола-біСиваГолова все одно не може торкатися вашої власності і робити якісь дії, як ти навів про своїх знайомих і Дію на початку нашої розмови.