Size: a a a

2019 December 16

Z

Zer🦠way in CyberOff
Не вопрос, тоже не собираюсь кому то что то доказывать. Я оперирую тем что вижу на практике. Начиная от пропуска 1’ or 1=1 до отрубившихся модулей во время работы
источник

R

Randommind in CyberOff
Zer🦠way
У сбера тоже все не очень, вплоть до бекапов бд на сайтах...
Ээээ, вы точно waf со сканером кода не путаете? Содержимое ресурса - это не waf, waf - это очистка трафика.
источник

Z

Zer🦠way in CyberOff
Randommind
Ээээ, вы точно waf со сканером кода не путаете? Содержимое ресурса - это не waf, waf - это очистка трафика.
Не путаю, но современные ваф видят данную активность, те же dirb и тд
источник

R

Randommind in CyberOff
Zer🦠way
Не путаю, но современные ваф видят данную активность, те же dirb и тд
Дополнительный функционал разный бывает, факт. Утверждая, что "waf в прямых руках даёт хорошую защиту" я имею ввиду именно web application firewall, то есть firewall.
источник

R

Randommind in CyberOff
Но, если кому угодно - защищайте свой e-comm ngfw и сканером кода.
источник

R

Randommind in CyberOff
Мне один высокопоставленный персонаж на серьёзных щщах убеждал так поступить)))
источник

Z

Zer🦠way in CyberOff
Randommind
Дополнительный функционал разный бывает, факт. Утверждая, что "waf в прямых руках даёт хорошую защиту" я имею ввиду именно web application firewall, то есть firewall.
Не всегда, есть косяки самих ваф
источник

Z

Zer🦠way in CyberOff
Но на этом все
источник

Z

Zer🦠way in CyberOff
Реально некогда дискуссию продолжать
источник

AK

Aleksandr Kamaev in CyberOff
Zer🦠way
Там весь бду?
Если есть проблемы с бюджетом, а посканить надо то можно использовать Greenbone CE или OpenVAS собрать. Но некоторые могут столкнуться с проблемой что БДУ на инглише
источник

MD

May Day in CyberOff
Aleksandr Kamaev
Если есть проблемы с бюджетом, а посканить надо то можно использовать Greenbone CE или OpenVAS собрать. Но некоторые могут столкнуться с проблемой что БДУ на инглише
крякнутым акунетиксом)
источник

AK

Aleksandr Kamaev in CyberOff
Кстати в новой сборке Greenbone CE появился комплаенс, только я пока в эту историю еще не погружался 🙂
источник

AK

Aleksandr Kamaev in CyberOff
May Day
крякнутым акунетиксом)
Крякнутые средства защиты и контроля безопасности это вообще очень весёлая тема 🙂
источник

MD

May Day in CyberOff
Aleksandr Kamaev
Крякнутые средства защиты и контроля безопасности это вообще очень весёлая тема 🙂
ну индусы ими все баг баунти пылесосят)
источник

m

medoka in CyberOff
May Day
ну индусы ими все баг баунти пылесосят)
хилоу сир! А сан сей а импортан ингформатион фор юрс сириос бизнес! Ай фоунд а сисиринти  холл ин юрс инфрострактер анд ай кен гет тхе информатион фор юрс экстрмли сириос бизнес фор экстрили смол присе.
Ай стею юр  ансвер
Гаута Гупта
источник

MD

May Day in CyberOff
medoka
хилоу сир! А сан сей а импортан ингформатион фор юрс сириос бизнес! Ай фоунд а сисиринти  холл ин юрс инфрострактер анд ай кен гет тхе информатион фор юрс экстрмли сириос бизнес фор экстрили смол присе.
Ай стею юр  ансвер
Гаута Гупта
источник

MD

May Day in CyberOff
Веб сарвар
источник

m

medoka in CyberOff
веб сарвар:) классика
источник

TE

Te Erevia in CyberOff
medoka
хилоу сир! А сан сей а импортан ингформатион фор юрс сириос бизнес! Ай фоунд а сисиринти  холл ин юрс инфрострактер анд ай кен гет тхе информатион фор юрс экстрмли сириос бизнес фор экстрили смол присе.
Ай стею юр  ансвер
Гаута Гупта
Напоминает разных типа пентестеров которые в слитых базах находят десяток два клиентских акков которые к лк наших сервисов подходят и начинают писать мол дыру у вас нашёл, вот первая партия акков, заплатите и покажу чего за уязвимость нашёл, а я сижу ору когда они из подбирают сидят
источник

MD

May Day in CyberOff
medoka
веб сарвар:) классика
источник