🔒 Найти уязвимость и получить доступ — только часть работы пентестера. Дальше нужно понять, насколько далеко пройдёт реальный злоумышленник, не нарушить работу инфраструктуры и не выйти за согласованные с заказчиком границы.
«Раньше пентестер отвечал на вопрос "можно ли вас взломать?". Сейчас он отвечает на вопрос "что именно с вами случится и как это остановить?"», — отмечают эксперты.
О том, почему успешная атака вовсе не обязательна для результата, и как автоматика забирает рутину, но оставляет человеку решения — в материале SecPost😍