невозможно предугадать серьезность уязвимости
некоторые уязвимости формально имеют низкую опасность, но в совокупности с другими могут привести к полной компрометации инфраструктуры

Не спорьте с ними, Вы просто теряете своё время, которое судя по Вашим жизненным аргументам дороже их времени.

Вебморда с шаблрноами под вендора спасёт отца русской демократии

Ну я задаю прямой вопрос, на работу чего потенциально может повлиять уязвимость? Что сломает?

я же говорю, от банального перезапуска процесса до полного удаления всех конфигов, бекапов, утечки ПД, и т.д.

Это странный вопрос)

Почитайте про взломы биллинга микбилл в прошлом ооду

Ляяяяяяя

Ушло несколько млн у разных операторов

Нет, есть ещё такое понятие как удовлетворение от проделанного созидательного труда, его  деньгами не измеришь

есть еще репутационные проекты, которые деньгами измерить невозможно
например повесить новогоднюю картинку на гуглевском поиске... хорошо что их менеджеры не считают трудозатраты на внедрение в деньгах

Ок Берм самый страшный сценарий.
Если все слетит, компания поенсет убытки, так?
Допустим, все сервисы перестанут оказываться.
Пусть, это будет убыток за день в размере 100 тыс руб
+ восстановительные работы потребуют доплаты за сверхурочные работы, пусть 20 тыс.
Репутацию не будем здесь считать для простоты.
Итого, неустранение уязвимости может обойтись в 120 тыс.
Итого, имеем 120 тыс/день и 100 тыс/год
выигрывает задача с уязвимостью, она будет решена первой, если к тому времени не будет другой задачи с высоким приоритетом - можно будет допилисть и NMS )

Ну вот, у тебя же есть цифры в пару млн? :) Чем не цифра? :)

Да, а еще есть мнение, что сотрудники работают за идею 👍

>убыток в день 100 тысяч рублей
Боже где Вы работаете

И как?
Я пробовал, джитер сильно плавал, танкисты задрали. ;(

Ну я любитель 76хх/65хх

И чо?

Зато в резерве лежит все что надо

Фактически бесплатно