документ roe
Всё по теме «документ roe» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
-
Статья Rules of Engagement для Red Team: scope и риски
На проекте для одного финтеха оператор red team обнаружил, что тестируемое приложение дёргает API платёжного шлюза. Перешёл по эндпоинту, начал фаззить параметры - и уронил sandbox-среду провайдера на два часа. В ROE не было ни строчки про третьи стороны. Заказчик получил претензию от платёжной...- Сергей Попов
- Тема
- get out of jail free letter red team engagement планирование rules rules of engagement для red team scope red team тестирования авторизация на тестирование на проникновение документ roe документ roe пентест ограничения scope пентеста составление roe пентест юридические риски red team
- Ответы: 0
- Раздел: Этичный хакинг и тестирование на проникновение