Перейти к содержанию

"Илитные"pentesting и иже с ними


Рекомендуемые сообщения

Устало уже, чес слово. Просто чтобы расставить точки над Й. Пентестинг, подразумевает , что проводящий его крут и "ваще, сцуко, хакирь!"

"Элитные пентестеры" назвали так себя сами, потому что их уважают на 2-3 каналах в IRC.

Нормальный аудит, подразумевает, что:

1)Аудируемая сторона, не просто вменяемая, а проффесиональная, но "заточена" под требования бизнеса, а не секьюрити

2)Аудитор понимает, что такое "требования бизнеса"и в случае реижениринга процессов, может расписать новую бизнес-модель исходя из "не навредить бизнесу"

Ссылка на комментарий
Поделиться на другие сайты

Устало уже, чес слово. Просто чтобы расставить точки над Й. Пентестинг, подразумевает , что проводящий его крут и "ваще, сцуко, хакирь!"

"Элитные пентестеры" назвали так себя сами, потому что их уважают на 2-3 каналах в IRC.

Нормальный аудит, подразумевает, что:

1)Аудируемая сторона, не просто вменяемая, а проффесиональная, но "заточена" под требования бизнеса, а не секьюрити

2)Аудитор понимает, что такое "требования бизнеса"и в случае реижениринга процессов, может расписать новую бизнес-модель исходя из "не навредить бизнесу"

 

Прошу прощения. А можно ли детализировать или перефразировать, чтобы более понятно было - о чем речь?

Ссылка на комментарий
Поделиться на другие сайты

Устало уже, чес слово. Просто чтобы расставить точки над Й. Пентестинг, подразумевает , что проводящий его крут и "ваще, сцуко, хакирь!"

"Элитные пентестеры" назвали так себя сами, потому что их уважают на 2-3 каналах в IRC.

Нормальный аудит, подразумевает, что:

1)Аудируемая сторона, не просто вменяемая, а проффесиональная, но "заточена" под требования бизнеса, а не секьюрити

2)Аудитор понимает, что такое "требования бизнеса"и в случае реижениринга процессов, может расписать новую бизнес-модель исходя из "не навредить бизнесу"

Уважаемый Loo! Анализ уязвимостей - дело действительно молодое, тем более для РФ. У нас сейчас пентестеры 1-го поколения, в основном это молодежь, поэтому "требования бизнеса" для них вещь вторичная. Так что либо терпите, либо учите. Другие могут быть не лучше.

Не думаю, что успокоил Вас, но хотя бы посочувствовал :smile3:

Ссылка на комментарий
Поделиться на другие сайты

Заархивировано

Эта тема находится в архиве и закрыта для дальнейших ответов.

×
×
  • Создать...