управление уязвимостями
-
Статья Уязвимость нулевого дня: жизненный цикл, реальные CVE и процесс патчинга
75 zero-day за 2024 год по данным GTIG. 44% атак - на корпоративные технологии, рекордный показатель. Time-to-exploit после публикации CVE (n-day) сжался до 5 дней - в 2018-2019 было около 32, по данным Mandiant M-Trends. А среднее время развёртывания патча в организациях - от 60 до 150 дней...- Сергей Попов
- Тема
- 0-day cve cvss разбор вектора epss приоритизация zero-day эксплойт жизненный цикл уязвимости процесс патчинга уязвимостей управление уязвимостями уязвимость нулевого дня
- Ответы: 0
- Раздел: Анализ уязвимостей и исследования
-
Статья Управление уязвимостями в больших компаниях: От выявления до приоритизации и устранения
Представьте, что ваша компания — это большой старый замок с множеством башен, подземных ходов и потайных дверей. Каждый день в его стенах появляются новые трещины. Одни — безобидные сколы, другие — опасные разломы, угрожающие обрушением всей конструкции. Управление уязвимостями — это искусство...- Luxkerr
- Тема
- cvss kpi безопасности nessus openvas vm программа vulnerability management исправление уязвимостей приоритизация уязвимостей сканирование уязвимостей управление уязвимостями
- Ответы: 1
- Раздел: Безопасность веб-приложений
-
Статья Создание эффективной системы управления уязвимостями в компании
Привет, Кодебай! В этой статье поделюсь опытом и знаниями построения менеджмента уязвимостей в компании, ведь этот процесс, на мой взгляд, — базис информационной безопасности. В свою очередь более детально вопрос ты можешь изучить на курсе SOC академии Codeby на котором я являюсь куратором...- temujin
- Тема
- it-безопасность maxpatrol vm redcheck vulnerabilities vulnerability management защита данных информационная безопасность кибербезопасность менеджмент уязвимостей патч-менеджмент сканирование уязвимостей управление уязвимостями уязвимости
- Ответы: 0
- Раздел: Мои статьи
-
D
Статья Приоритизация уязвимостей: Методологии и системы оценки
Давайте поговорим о таком процессе как управление уязвимостями и их приоритизации. По данным сайта cve.org только за 2024 год было найдено и зарегистрировано порядка 29 000 новых CVE, а ведь существуют также уязвимости, которым не присвоили идентификатор и их тоже немало. Конечно же...- danbus
- Тема
- cve cvss epss it-безопасность ssvc защита информации кибербезопасность приоритизация уязвимостей управление уязвимостями
- Ответы: 0
- Раздел: Мои статьи
-
Статья OpenVAS: Как освоить и эффективно использовать сканер уязвимостей
Что такое OpenVAS и зачем он нужен OpenVAS (Open Vulnerability Assessment System) - бесплатный фреймворк для сканирования узлов сети на наличие уязвимостей, форк сканера Nessus, созданный после закрытия его исходного кода в 2005 году. Разрабатывается и поддерживается компанией Greenbone. Сейчас...- Paladin
- Тема
- kali linux openvas аудит безопасности иб инструменты информационная безопасность кибербезопасность сетевой сканер сканер уязвимостей сканеры уязвимостей тестирование управление уязвимостями школа этичный хакинг
- Ответы: 14
- Раздел: Безопасность веб-приложений
-
Статья DevSecOps: менеджмент уязвимостей и инструменты
Доброго времени суток! DevSecOps. Начало DevSecOps. DevOps (ч.1) SSDLC DevSecOps. Эпизод 1. Скрытые угрозы PS: В прошлой статье забыл упомянуть о таком крайне важном инструменте, как OAST или SCP. OAST - Open Source Application Security Testing. При внедрении DevSecOps, это, наверное самое...- AVA
- Тема
- beginner beginners defectdojo devsecops for beginners security snyk безопасность инструменты кибербезопасность разработка управление уязвимостями уязвимости
- Ответы: 5
- Раздел: Безопасность веб-приложений