Консультант сказал: «Пароли надо менять каждые 3 месяца».
Айтишники говорят: «Это устарело, рекомендуют 180 дней».
Это вообще реально нужно?
Не упустите: Если путь уведомления длинный, уведомление не приходит; а не пришедшее уведомление — это поздно обнаруженный инцидент.
Редко встретишь текст с такой ясностью изложения. Если разрешение и объем тестирования не зафиксированы письменно, тест не начинать.
Большая часть потерь времени копится на задачах, ожидающих согласования. Пишите, если есть вопросы, отвечу по мере возможности.
Этот совет подойдет не всем, на мой взгляд. Большинство инцидентов начинается не с уязвимости, а с украденного пароля.
Не полагайтесь на одну меру защиты; действуйте слоями.
Вы правы. При принятии решений записывайте и худший сценарий, а не только лучший.
Исправьте, если я ошибаюсь.
У нас так же. Не полагайтесь на одну меру защиты; действуйте слоями.
Пишите, если есть вопросы, отвечу по мере возможности.
Doki · Тест на проникновение · 2025
В прошлом году мы столкнулись практически с тем же самым. Если на один вопрос вы получаете три разных ответа, вопрос задан неправильно.
Автоматический отчет о сканировании и пентест — это не одно и то же. Удачи.
Поделюсь своим опытом. Первые три месяца все идет хорошо, проблемы всплывают на четвертом.
Если включена двухфакторная аутентификация, украденный пароль бесполезен. Надеюсь, это будет полезно.
У этого подхода есть цена, о которой молчат. Ошибка, сделанная на стороне политика паролей, обычно исправима, но дорого.
Конечно, если ваша ситуация отличается, всё меняется.
Поделюсь своим опытом. Процесс, по которому не ведется учет, не улучшается, потому что вы не знаете, что именно улучшать.
Это мое мнение, не утверждаю, что оно единственно верное.
Мы тоже какое-то время назад застряли на том же месте. Две недели ведения заметок дают лучший результат, чем шестимесячные прогнозы.
Проверено опытом.
Мы тоже какое-то время назад застряли на том же месте. в общем если на один вопрос вы получаете три разных ответа вопрос задан неправильно.
Если на один вопрос вы получаете три разных ответа, вопрос задан неправильно. Исправьте, если я ошибаюсь.
У нас было так. Если разрешение и объем тестирования не зафиксированы письменно, тест не начинать.
Проверено опытом.
Извините, но это верно не во всех случаях. Меры, принятые без инвентаризации, оставляют открытыми двери, о которых вы не знаете.
То, что делают все, не значит, что это правильно.
Doki · SEO-консалтинг · 2023
Сведу тему в кучу, так как ответов было несколько разных. Первые три месяца все идет хорошо, проблемы всплывают на четвертом.
Если включена двухфакторная аутентификация, украденный пароль бесполезен. Я бы пошел этим путем.