cvss
Всё по теме «cvss» на форуме Codeby.net. Обсуждений: 5. Разборы, инструменты и практика по информационной безопасности.
-
Статья Автоматический сбор данных об уязвимостях: строим пайплайн vulnerability intelligence
CVE-2025-0282 - stack-based buffer overflow в Ivanti Connect Secure (CVSS 9.0, CWE-121/CWE-787) - попала в каталог CISA KEV 8 января 2025 года: активная эксплуатация в ransomware-кампаниях. Публичный PoC на Exploit-DB (EDB-52213) появился 15 апреля 2025 - спустя три с лишним месяца. Для...- Сергей Попов
- Тема
- cisa kev cvss epss nvd api vulnerability intelligence автоматизация cve обработки автоматический автоматический сбор данных об уязвимостях данных обогащение данных об уязвимостях сбор сбор данных из nvd и cve фидов
- Ответы: 0
- Раздел: Threat Intel
-
Статья Управление уязвимостями в больших компаниях: От выявления до приоритизации и устранения
Представьте, что ваша компания — это большой старый замок с множеством башен, подземных ходов и потайных дверей. Каждый день в его стенах появляются новые трещины. Одни — безобидные сколы, другие — опасные разломы, угрожающие обрушением всей конструкции. Управление уязвимостями — это искусство...- Luxkerr
- Тема
- cvss kpi безопасности nessus openvas vm программа vulnerability management исправление уязвимостей приоритизация уязвимостей сканирование уязвимостей управление уязвимостями
- Ответы: 1
- Раздел: Безопасность веб-приложений
-
Статья 10 ошибок начинающих пентестеров и как их избежать
Представьте ситуацию: молодой пентестер получает свой первый коммерческий заказ, запускает Metasploit, находит уязвимость и... случайно роняет продакшн-сервер клиента на несколько часов. Результат — испорченная репутация, многотысячный ущерб и закрытые двери в индустрию. К сожалению, подобные...- Luxkerr
- Тема
- cvss автоматизация документация методы пентестинга начинающий пентестер отчёт пентестера планирование разведка
- Ответы: 1
- Раздел: Codeby Academy: курсы и сертификации
-
News 600,000 сайтов WordPress под угрозой из-за уязвимости в плагине Forminator, позволяющей удалять произвольные файлы
В плагине Forminator для WordPress была обнаружена уязвимость, которая может позволить злоумышленникам удалять произвольные файлы на сайте, что в свою очередь может привести к полному захвату сайта. Уязвимость получила идентификатор CVE-2025-6463 (с оценкой 8,8 по шкале CVSS) и затрагивает все...- Luxkerr
- Тема
- cve-2025-6463 cvss forminator wordpress безопасность защита сайта плагин угрозы удаление файлов уязвимость
- Ответы: 0
- Раздел: Безопасность веб-приложений
-
D
Статья Приоритизация уязвимостей: Методологии и системы оценки
Прежде чем перейти к конкретным методикам оценки, стоит отметить, что приоритизация — лишь один из этапов общего процесса управления уязвимостями (Vulnerability Management), который также включает их выявление, сканирование инфраструктуры, само устранение и последующую проверку эффективности...- danbus
- Тема
- cve cvss epss it-безопасность ssvc защита информации кибербезопасность приоритизация уязвимостей управление уязвимостями
- Ответы: 0
- Раздел: Анализ уязвимостей и исследования