vapt vs пентест

  1. Сергей Попов

    На проверке VAPT vs пентест: в чём разница и когда компании нужен каждый из подходов

    На аудите банка из топ-30 заказчик запросил «провести VAPT». Открываем техзадание - сканирование Nessus по расписанию, ни одного ручного теста. Отчёт на 400 страниц, 2000+ findings, ни одна находка не проверена на реальную эксплуатируемость. Через три месяца внешний пентестер за два дня добрался...