И
Типа надо держать целых 60 секунд на странице пока днс метка не обновится. Ну либо в два захода и как-то изъебнуться с веб воркерами 🤔
Size: a a a
2020 December 27
И
Js веб воркерыж типо позволяют обрабатывать запросы в случае оффлайна страницы, мол подменять ответ. Зарегистрировать веб воркер и со вторым заходом уже по 192.168.1.1 к примеру работать.
И
Хм. Может даже как-то изъебнуться с веб пушами
И
*сервис воркеры
И работают онли по https. Надо изъебываться.
И работают онли по https. Надо изъебываться.
B
заказать пентест
Ну такое, пентест/тексекассесмент это про безопасность в одном моменте одного скоупа, например мобильного приложения
B
То бишь полезно но никак не замена kpi что меряют процесс безопасности и понятны тем кто платит за банкет - бизнесу/руководству
P
Вопрос был как проверить работают ли синие
B
Секурити Тим это больше чем синие
P
"Как оценить секурити тима работает или существует"
P
Никто не просит менять процесы, вопрос оценки того что есть
ПП
заказать пентест
Это единственный правильный вариант, потому как показывает практика Ред Тим это тепличные ребята, толку от них меньше чем от независимых пентестеров
P
Под РедТим часто понимают внешнюю команду пентестеров с большим сроком на пентест. Месяц Два . Ну т.е. эффект неожиданности и время на подготовку
P
За приввчный срок пентеста можно и не успеть чего то
P
Ну +редтим подразумевает защищающихся
P
Т.е. взрослую сформированную команду синих
ПП
@efbeadde тут все только зависит от бюджета и зрелости компании
ПП
Не все могут позволить содержать свой сок + Ред Тим и другие тимы
ПП
Да и людей на практике мало на рынке
P
Но они есть
P
Компаний готовых к этой игре тоже на пальцах