Z
Агась, даже не 2дей
Size: a a a
2019 May 07
Z
Проблема заинтересованности иб специалистов
v
Да и рисовать в рамках VM любые процессы реагирования на такие вещи как ванакрай полная чушь на мой взгляд
Z
Если человек увлечен своим делом, проблем с информацией о вулнах не будет
Z
Твиттер, чаты, редит и тд
NA
2. Поиск 0деев это ближе к третХантингу. Нужно ли его отписывать внутри vm или оставить отдельным процессом. Это вопрос. Я бы нарисовал отдельно.
В такой постановке вопроса - согласен.
v
Твиттер, чаты, редит и тд
Если ты ИБ крупной конторы у которой только на внешнеке 1000+ рабочих сервисов то закалебешься читать все и знать обо всем тут уже придется процесс строить независящий от "классного парня"
Z
Если ты ИБ крупной конторы у которой только на внешнеке 1000+ рабочих сервисов то закалебешься читать все и знать обо всем тут уже придется процесс строить независящий от "классного парня"
Но как? Помимо десктопного и серверного софта есть еще веб и его компоненты
Z
Заводить куда то перечень всего софта....хз
Z
Взять те же плагины nodejs, там уязвимостей находят офигеть...а когда их 20-30 на ресурсе? Как мониторить актуальность?
Z
Vulners, mp и другие сканеры закрывают проблему "тухлого софта", но как быть с вебом?
VG
@i_zer0way а ты заметил что чем ближе PHD, тем активнее холивар в этом чатике)))
VG
Но как? Помимо десктопного и серверного софта есть еще веб и его компоненты
это отдельная боль. Мне кажется в штате должен быть пентестер, который будет потрашить веб
Z
это отдельная боль. Мне кажется в штате должен быть пентестер, который будет потрашить веб
Не панацея
Z
И непонятно что делать с этим всем
v
@i_zer0way а ты заметил что чем ближе PHD, тем активнее холивар в этом чатике)))
Потому что мы очень грустим готовить круглосуточно phd когда все жрут шашлыки. Вот и ищем где бы душу отвести
NA
Эээ... За избитый термин "виртуалпатчинг" тут бьют?
v
И непонятно что делать с этим всем
Ну как не понятно. Ща напишу :)
Z
Потому что мы очень грустим готовить круглосуточно phd когда все жрут шашлыки. Вот и ищем где бы душу отвести
Нуу не все жрут шашлыки, у нас клещи😁
VG
Нуу не все жрут шашлыки, у нас клещи😁
3 дня перерыв