"Илитные"pentesting и иже с ними

[Loo]

Устало уже, чес слово. Просто чтобы расставить точки над Й. Пентестинг, подразумевает , что проводящий его крут и "ваще, сцуко, хакирь!"

"Элитные пентестеры" назвали так себя сами, потому что их уважают на 2-3 каналах в IRC.

Нормальный аудит, подразумевает, что:

1)Аудируемая сторона, не просто вменяемая, а проффесиональная, но "заточена" под требования бизнеса, а не секьюрити

2)Аудитор понимает, что такое "требования бизнеса"и в случае реижениринга процессов, может расписать новую бизнес-модель исходя из "не навредить бизнесу"

[Оззи]

Устало уже, чес слово. Просто чтобы расставить точки над Й. Пентестинг, подразумевает , что проводящий его крут и "ваще, сцуко, хакирь!"

"Элитные пентестеры" назвали так себя сами, потому что их уважают на 2-3 каналах в IRC.

Нормальный аудит, подразумевает, что:

1)Аудируемая сторона, не просто вменяемая, а проффесиональная, но "заточена" под требования бизнеса, а не секьюрити

2)Аудитор понимает, что такое "требования бизнеса"и в случае реижениринга процессов, может расписать новую бизнес-модель исходя из "не навредить бизнесу"

 

Прошу прощения. А можно ли детализировать или перефразировать, чтобы более понятно было - о чем речь?

[Loo]

Извините, я не знаю чего детализировать

[Оззи]

Т.е. это просто констатация факта?

Ок, пОнято :-)

[Loo]

Уважаемый Оззи, если Вы не в курсе о чем, то это просто потому что и КР еще не везде, а мы то после КР будем