В этом выпуске Миша и Паша поговорили с Олей Свиридовой ─ руководителем группы триажа уязвимостей Standoff 365. Узнали, что такое триаж и что содержат отчеты об уязвимостях на bug bounty. Обсудили, за что участники bug bounty получают выплаты, а также как компании правильно распределить бюджет при вступлении в программу. Поговорили о том, какая должна быть мотивация у CISO для участия в bug bounty. Оля поделилась примерами интересных отчетов и рассказала, как она обнаруживает уязвимости не только на работе, но и в повседневной жизни.
О системе управления уязвимостями MaxPatrol VM clck.ru/377Rxg
Все самое важное о продуктах Positive Technologies t.me/ptproductupdate
Негізгі бет Ғылым және технология Все про bug bounty и триаж уязвимостей
Пікірлер: 2