Alla fine del report del penetration test c'era un'indicazione di rischio 'high' — quanto è grave?

sql injection è una cosa seira la cifratura della connessione ecc ma cioè è da considerare bassa... io al posto mio sistemerei i rischi high questa settimana

Nel tuo report c'è una pagina 'executive summary'. In cima alla pagina ci sono scritti quanti High e quanti Medium. Parti da lì.

Alcune aziende gonfiano artificialmente i punteggi di rischio per giustificare il costo del 're-test'. Se c'è scritto SQL injection, apri il codice e controlla se c'è o no.

quindi nn devo correggere subito tutti i rischi o bastano quelli high?

Nell'ambito del framework di gestione del rischio, la chiusura delle vulnerabilità classificate come High è un requisito di conformità legale. Anche se hai una polizza di cyber insurance, se non chiudi le vulnerabilità di cui sei stato esplicitamente avvisato, la copertura assicurativa può essere annullata.

A me è successo l'esatto contrario, per questo scrivo. Le decisioni affrettate diventano decisioni da correggere sei mesi dopo.

Buon lavoro.

Ho vissuto la stessa cosa due anni fa. Se rimproverate i falsi allarmi, nessuno segnalerà più nulla.

È tutto, scusate se mi sono dilungato.

Ho vissuto la stessa cosa due anni fa. Nessun processo migliora senza tracciamento, perché non sai cosa correggere.

Confermato dall'esperienza.

Sono d'accordo.

Sono emerse tre opinioni diverse si completano a vicenda. Gran parte del tempo perso si accumula nelle pratiche in attesa di approvazione.

Io seguirei questa strada.

riassumo quanto detto finora... il fatto che tutti facciano una cosa non significa che sia quella giusta.

buon lavoro.

Non lo sapevo.

Ti seguo.

Grazie mille, era la risposta che cercavo.

Argomento molto attuale.

Grazie mille, proverò oggi.

L'anno scorso abbiamo vissuto quasi la stessa cosa. Prendere appunti per due settimane dà risultati migliori rispetto a una stima di sei mesi.

Le soluzioni che funzionano su piccola scala crollano quando si cresce, l'ho imparato tardi. Spero che le sia utile.

preso nota grazie.