договор на пентест

Всё по теме «договор на пентест» на форуме Codeby.net. Обсуждений: 3. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    Статья Пентест по 44-ФЗ 187-ФЗ: от ТЗ до акта работ

    Четверг, 14:40. Звонок от контрактной службы госзаказчика: "Ваш акт выполненных работ возвращён юротделом без подписи". Тестирование на проникновение значимого объекта КИИ энергетической компании сделано за две недели - 47 уязвимостей, три с подтверждённой эксплуатацией, отчёт на 80 страниц...
  2. Сергей Попов

    Статья Юридические аспекты физического пентеста: договор, ROE и get-out-of-jail card

    Три года назад на проекте по физическому пентесту банковского офиса охрана приняла меня на втором этаже - с Proxmark3 в рюкзаке и клонированным пропуском в руке. Get-out-of-jail card лежала в нагрудном кармане. Полицию вызвали через шесть минут. Карточка сработала: через сорок минут я продолжил...
  3. Сергей Попов

    Статья Юридические риски пентеста в России: чем этичный взлом отличается от преступления по ст. 272-273 УК РФ

    В штатах пентестеры, получившие контракт на проверку физической безопасности объекта, периодически оказываются в наручниках - потому что в authorization letter не прописали конкретный адрес здания или имя охранника, которого нужно предупредить. Спасает подписанный документ с перечнем лиц...