инвентаризация активов

  1. Сергей Попов

    Статья Asset Management для пентестера: полная карта атакуемой инфраструктуры и охота на забытые активы

    Большинство организаций не знает, чем владеет. Не в философском смысле - в буквальном. Для пентестера это подарок: в 9 из 10 проектов заказчик не видит собственной инфраструктуры целиком. Забытый dev-сервер со стажировочным приложением, VPN-концентратор пятилетней давности, S3-бакет от...