🐈⬛ Максимально бесплатно и максимально полезно
#инфобез #нереклама
Как быстро понять, в порядке ли безопасность веб-приложения и что делать, если внезапно не в порядке 😮
У 🤟 Positive Technologies есть обновлённый PT BlackBox Scanner -
инструмент, который гоняет вебку по
110+ проверкам, а потом не просто машет красными флагами, а объясняет, что именно пошло не так и как это чинить 🤔
Внутрь прикрутили собственную LLM, и это, на удивление, не "ИИ ради ИИ"
Модель человеческим языком объясняет:
- откуда взялась уязвимость
- почему это вообще проблема
- как её пофиксить (с примерами корректного кода и конфигов)
Без магии и шаманства 👐
Из приятного:
➖ базовая проверка - бесплатная
➖ ничего сложного - просто вводишь адрес приложения
➖ не нужно быть сеньором по ИБ, чтобы понять результат
❗️Но есть нюанс (и он логичный):
перед сканированием нужно подтвердить, что проверяешь свой сайт
Базовый режим доступен сразу, а для углублённого сканирования понадобится регистрация
Короче, нормальный вариант для тех, кто хочет быстро понять уровень безопасности, а не "верить на слово, что вроде всё ок" 😎