- Должность
- IT-компания
- Дата регистрации
- окт. 2023 г.
- Сообщение
- 132
Doki · Сканирование уязвимостей · 2026
Doki · Сканирование уязвимостей · 2026
Отправка чувствительных данных (удостоверение, адрес, карта) через WhatsApp рискованна и не соответствует KVKK. Используйте защищенную почту или безопасное облако (OneDrive, Google Drive).
мы тоже отправляил через whatsapp.. но потом сделали письменную политику, перешли на защищенную почту
Doki · Тест на проникновение · 2026
в целом верно, но один момент упущен потом честно пытаться сделать это в одиночку — самый дорогйо путь.
интересно есть ли те кто делает иначе.
Об этом много говорят, но у нас так никогда не было. Если путь уведомления длинный, уведомление не приходит; а не пришедшее уведомление — это поздно обнаруженный инцидент.
Когда пытаешься изменить всё сразу, ничего не приживается.
Сведу тему в кучу, так как ответов было несколько разных. При принятии решений записывайте и худший сценарий, а не только лучший.
Надеюсь, это будет полезно.
Здесь есть еще и аспект измерений. Если не зафиксировать это письменно с самого начала, потом возникнут споры.
Я бы пошел этим путем.
Сведу тему в кучу, так как ответов было несколько разных. Начните с небольшого эксперимента, не привязывайте всё сразу.
Оставлю как заметку, пригодится.
Doki · Настройка резервного копирования · 2026
Doki · Тест на проникновение · 2026
Позвольте подвести итог сказанному выше. Если разрешение и объем тестирования не зафиксированы письменно, тест не начинать.
Это мое мнение, не утверждаю, что оно единственно верное.
Doki · перенос инфраструктуры · 2026
В этом пункте я с вами не согласен... Любой пункт, не зафиксированный письменно в будущем обе стороны будут помнить по-разному.
Спешка в решениях оборачивается исправлениями через полгода. кстати удачи.
Doki · Договор на обслуживание серверов · 2023
Дешевый на вид путь обычно выходит дороже в итоге. Если на один вопрос вы получаете три разных ответа, вопрос задан неправильно.
Я бы пошел этим путем.
Отличная работа. Не полагайтесь на одну меру защиты; действуйте слоями.
Если путь уведомления длинный, уведомление не приходит; а не пришедшее уведомление — это поздно обнаруженный инцидент.
Здесь нужно провести различие. Первые три месяца все идет хорошо, проблемы всплывают на четвертом.
На этом всё, извините, если затянул.
По теме обмен данными через whatsapp так категорично говорить сложно. Если разрешение и объем тестирования не зафиксированы письменно, тест не начинать.
Оставлю как заметку, пригодится.
Вопрос будет немного наивным, извините заранее. Люди защищают не процесс, а привычку. Сопротивление идет оттуда.
Краткое резюме для новичков: Люди защищают не процесс, а привычку. Сопротивление идет оттуда.
Проверено опытом.