كيف نتحقق من أمان الموردين (الاستضافة، البرمجيات)

سأكون ممتنًا لو شاركت النتيجة.

دعوني ألخص ما قيل حتى الآن. كلما كان التراجع عن القرار أصعب، كان يجب اتخاذه ببطء أكبر.

الحلول التي تنجح على نطاق صغير تنهار عند التوسع، تعلمت هذا متأخراً.

أنا أيضًا أوافق على هذا الرأي. تسير الأمور على ما يرام في الأشهر الثلاثة الأولى، وتظهر المشاكل في الشهر الرابع.

أتمنى أن يفيدك هذا.

إذا كنت ستسلك هذا المسار، فحل هذه المشكلة من البداية. بصراحة انظروا أولاً إلى البيانات المتاحة لديكم عند اتخاذ القرار.

إمكانية الوصول إلى النسخة الاحتياطية عبر نفس الشبكة ونفس الهوية تجعلها جزءًا من الهدف. لو كنت مكانك، لسلك هذا المسار.

سأجرب ذلك ونسخة احتياطية غير مختبرة ليست نسخة احتياطية.

اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.

صحيح نظرياً، لكنه لا يسير هكذا عملياً. معظم إضاعة الوقت تتراكم في المهام المنتظرة للموافقة.

لا تتحسن أي عملية لا يتم توثيقها، لأنك لا تعرف ما الذي يجب إصلاحه. إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.

شكرًا جزيلاً، سأجربها اليوم. تقرير الفحص الآلي ليس نفس اختبار الاختراق.

بالطبع يختلف الأمر إذا كانت حالتك مختلفة.

هذا العنوان مؤرشف. القرار المتسرع يصبح قراراً يُصحح بعد ستة أشهر.

إذا كان التحقق بخطوتين مفعلًا، فإن كلمة المرور المسروقة وحدها لا تكفي. لو كنت مكانك، لسلك هذا المسار.

لدي رأي مختلف. إذا كانت قناة الإشعارات طويلة، فلن تصل الإشعارات؛ والإشعار غير الواصل يعني حدثًا يُكتشف متأخرًا.

الحلول التي تنجح على نطاق صغير تنهار عند التوسع، تعلمت هذا متأخراً.

عندنا نفس المشكلة.

بعد تجربة ذلك، تغيرت نظرتي للأمور. تسير الأمور على ما يرام في الأشهر الثلاثة الأولى، وتظهر المشاكل في الشهر الرابع.

أكثر ما أهدر وقتنا كان عدم وضوح من يتخذ القرار. أتمنى أن يفيدك هذا.

سمعنا هذا كثيراً، لكنه لم يحدث معنا أبداً. إمكانية الوصول إلى النسخة الاحتياطية عبر نفس الشبكة ونفس الهوية تجعلها جزءًا من الهدف.

هذا كل شيء، أرجو المعذرة إذا أطالت.

ارتحت لقراءة هذه الإجابة، يبدو أن المشكلة ليست عندي وحدي. نسخة احتياطية غير مختبرة ليست نسخة احتياطية.

دعني أتركها كملاحظة، قد تكون مفيدة.

أنا في نفس الوضع، لذلك أسأل. ابدأ بتجربة صغيرة، لا تربط كل شيء دفعة واحدة.

أتمنى أن يفيدك هذا.

عند النظر إلى العملية ككل، تتغير الصورة. الخطأ المرتكب من جانب تدقيق أمان الموردين قابل للإصلاح عادةً، لكنه مكلف.

أتمنى أن يفيدك هذا.

دعني أشارك تجربتي. عند اتخاذ القرار، اكتب أسوأ سيناريو أيضًا، وليس الأفضل فقط.

بيئات الاختبار المنسية تصبح ثغرات أمنية أكثر تكرارًا من الأنظمة الحية. هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.

ظهرت ثلاث وجهات نظر مختلفة، وكلها تكمل بعضها. عندما تحاول تغيير كل شيء دفعة واحدة، لا يستقر أي شيء.

الإجابة أعلاه لخصت جوهر الأمر. نسخة احتياطية غير مختبرة ليست نسخة احتياطية.

معظم الحوادث لا تبدأ من ثغرة أمنية، بل من كلمة مرور مسربة.