BugTraq.Ru: Полезность тестов на проникновение // версия для печати

http://www.bugtraq.ru/rsn/archive/2003/10/23.html

Полезность тестов на проникновение
cybervlad // 10.10.03 09:23
Услуга по практическому тестированию безопасности системы путем попытки проникновения в нее (Penetration Testing) стала предлагаться на рынке не вчера.
[Не забывайте при копировании материала указывать полный адрес источника: http://www.bugtraq.ru/rsn/archive/2003/10/23.html]
Многие специалисты по безопасности заинтересованы в ней, но очень часто они сталкиваются с необходимостью экономического обоснования: руководство интересует конкретная финансовая отдача от потраченных средств. Опубликованная SecurityFocus в 4 частях (!) статья Demonstrating ROI for Penetration Testing поможет им в этом нелегком деле.

Источник: Securityfocus

предложить новость | обсудить | все отзывы (3) [4903]

назад « » вперед

последние новости

Notepad++ полгода раздавал зараженные обновления // 02.02.26 14:36
Китайский прорыв из ESXi // 10.01.26 00:20
С наступающим // 31.12.25 23:59
libmdbx => MithrilDB // 30.12.25 17:49
700 с лишним git-серверов пострадало из-за атаки нулевого дня на Gogs // 11.12.25 23:47
От повторного пришествия Шаи-Хулуда пострадало 25 с лишним тысяч разработчиков // 25.11.25 13:42
Крупный сбой Azure и других сервисов Microsoft // 29.10.25 20:02

Инфантильность и самоуверенность многих руководителей, как впрочем и системных администраторов, в Российских гос. конторах поражает, имхо.

Было бы очень хорошо, если бы в России гос. контроры могли бы получать такую услугу от РОССИЙСКИХ специализированных контор, которые имеют соответсвующие лицензии.

Хорошее это дело. Жаль, что не в России этим занимаются.

Хорошее дело 13.10.03 08:52
Автор: cybervlad <cybervlad> Статус: Elderman

<"чистая" ссылка>

> Инфантильность и самоуверенность многих руководителей, как
> впрочем и системных администраторов, в Российских гос.
> конторах поражает, имхо.
Инфантильность/самоуверенность руководства - исключительно "заслуга" специалистов по информационной безопасности. Точнее, следствие отсутствия таких специалистов или возложение их функций на сисадмина.
Сисадмин должен быть security-aware, но не его задача заниматсья этим комплексно.

> Было бы очень хорошо, если бы в России гос. контроры могли
> бы получать такую услугу от РОССИЙСКИХ специализированных
> контор, которые имеют соответсвующие лицензии.
> Хорошее это дело. Жаль, что не в России этим занимаются.
Domina Security (а теперь, видимо, Digital Security) во главе с Медведовским такую услугу предлагают. ТОлько вот врядли Гостехкомиссия даст лицензию на это дело, ибо в законе о лицензировании оно прямо не прописано.

Хорошее дело 11.10.03 09:33
Автор: butch Статус: Незарегистрированный пользователь

<"чистая" ссылка>

> Было бы очень хорошо, если бы в России гос. контроры могли
> бы получать такую услугу от РОССИЙСКИХ специализированных
> контор, которые имеют соответсвующие лицензии.
>
> Хорошее это дело. Жаль, что не в России этим занимаются.
Я думаю дело не за горами, возможно через годков пару будет такая услуга в России.

<добавить комментарий>

Design: Vadim Derkach

Комментарии: