Il consulente ha detto 'bisogna cambiare le password ogni 3 mesi'.
L'IT dice 'è una roba vecchia, consigliano 180 giorni'.
È davvero necessario?
Non trascurare nulla: Se il percorso di notifica è lungo, la notifica non arriva; una notifica mancante significa un evento scoperto tardi.
Raro trovare articoli che spiegano le cose così chiaramente. Se permessi e ambito non sono scritti, quel test non deve iniziare.
Gran parte del tempo perso si accumula nelle pratiche in attesa di approvazione. Se avete domande, scrivete, rispondo per quanto possibile.
Questo consiglio non va bene per tutti secondo me. La maggior parte degli incidenti non inizia da una vulnerabilità ma da una password trapelata.
Non fidatevi di una sola misura di sicurezza; procedete per livelli.
Ha ragione. Quando prendete una decisione, scrivete anche lo scenario peggiore, non solo quello migliore.
Correggetemi se sbaglio.
Anche da noi è così. Non fidatevi di una sola misura di sicurezza; procedete per livelli.
Se avete domande, scrivete, rispondo per quanto possibile.
Doki · Penetration test · 2025
L'anno scorso abbiamo vissuto quasi la stessa cosa. Se ricevete tre risposte diverse su un argomento, la domanda è posta male.
Un report di scansione automatica e un penetration test non sono la stessa cosa. Buon lavoro.
Racconto la mia esperienza. I primi tre mesi vanno bene, i problemi emergono al quarto mese.
Se la verifica in due passaggi è attiva, una password rubata da sola non serve a nulla. Spero che le sia utile.
Questo approccio ha un costo, di cui non si parla. L'errore commesso da password policy è generalmente reversibile ma costoso.
Naturalmente cambia se la vostra situazione è diversa.
Racconto la mia esperienza. Nessun processo migliora senza tracciamento, perché non sai cosa correggere.
Questa è la mia opinione, non la scrivo come verità assoluta.
Per un periodo ci siamo bloccati anche noi nello stesso punto. Prendere appunti per due settimane dà risultati migliori rispetto a una stima di sei mesi.
Confermato dall'esperienza.
Per un periodo ci siamo bloccati anche noi nello stesso punto. onestamente se ricevete tre risposte diverse su un argomento la domanda è posta male.
Se ricevete tre risposte diverse su un argomento la domanda è posta male. onestamente correggetemi se sbaglio.
Nel nostro caso è andata così. Se permessi e ambito non sono scritti, quel test non deve iniziare.
Confermato dall'esperienza.
Scusate, ma questo non vale in ogni caso. Prendere misure senza fare un inventario lascia aperta una porta che non vedi.
Il fatto che tutti facciano una cosa non significa che sia quella giusta.
Doki · Consulenza SEO · 2023
Riassumo l'argomento, perché sono state date diverse risposte. I primi tre mesi vanno bene, i problemi emergono al quarto mese.
Se la verifica in due passaggi è attiva, una password rubata da sola non serve a nulla. Io seguirei questa strada.