Путь обнаружения и публикации уязвимости
Кирилл Казарин из RingCentral Inc показывает весь путь уязвимости за 5 шагов: от момента, когда её обнаружили, до публикации и появления в твоём скане. После этого понятнее, где в процессе окно для атаки и почему патч выходит не сразу.
А в полной записи вебинара «Управление уязвимостями: строим технический процесс как у взрослых»:
🔹как приоритизировать, когда уязвимостей сотни: CVSS, EPSS, CISA KEV
🔹полный цикл на стенде: скан → патч на staging → тесты → прод
🔹что делать, когда патча ещё нет
🔹SLA, метрики и реестр уязвимостей
👉 СМОТРЕТЬ БЕСПЛАТНЫЙ ВЕБ
Post #1755
747
- 👍 3