vulnerability management
-
Статья Защита от zero-day уязвимостей: полная карта действий когда патча ещё нет
По данным IBM X-Force Threat Intelligence Index 2025, среднее время между публикацией CVE и устранением в организации - 29 месяцев. Двадцать девять. А теперь обратная сторона: CVE-2020-1472 (Zerologon) имеет EPSS-скор 0.9951 - экстремальная вероятность эксплуатации. При этом NVD фиксирует CVSS...- Сергей Попов
- Тема
- cisa kev приоритизация compensating controls безопасность ctem управление экспозицией mttp метрики reduction атаки без обновления risk-based patching sigma правила детекции soc playbook zero-day time to exploit уязвимости vulnerability management waf ips защита виртуальный патчинг защита без патча защита от zero-day уязвимостей управление zero-day уязвимостями
- Ответы: 0
- Раздел: Анализ уязвимостей и исследования
-
Вакансия Security Infrastructure Engineer — Higgsfield AI
Security Infrastructure Engineer Работодатель: Higgsfield AI Локация: Алматы Зарплата: не указана Security Infrastructure Engineer Локация: Казахстан, Алматы Формат работы: relocate (полную релокацию из любой точки мира берём на себя) Зарплата: топ-рынок в USD + пакет опционов Компания...- codeby_jobs_bot
- Тема
- aws cloud security iac kubernetes ml security network segmentation terraform vulnerability management
- Ответы: 0
- Раздел: Карьера в ИБ: вакансии и проекты
-
Статья Управление уязвимостями в больших компаниях: От выявления до приоритизации и устранения
Представьте, что ваша компания — это большой старый замок с множеством башен, подземных ходов и потайных дверей. Каждый день в его стенах появляются новые трещины. Одни — безобидные сколы, другие — опасные разломы, угрожающие обрушением всей конструкции. Управление уязвимостями — это искусство...- Luxkerr
- Тема
- cvss kpi безопасности nessus openvas vm программа vulnerability management исправление уязвимостей приоритизация уязвимостей сканирование уязвимостей управление уязвимостями
- Ответы: 1
- Раздел: Безопасность веб-приложений
-
Статья Создание эффективной системы управления уязвимостями в компании
Привет, Кодебай! В этой статье поделюсь опытом и знаниями построения менеджмента уязвимостей в компании, ведь этот процесс, на мой взгляд, — базис информационной безопасности. В свою очередь более детально вопрос ты можешь изучить на курсе SOC академии Codeby на котором я являюсь куратором...- temujin
- Тема
- it-безопасность maxpatrol vm redcheck vulnerabilities vulnerability management защита данных информационная безопасность кибербезопасность менеджмент уязвимостей патч-менеджмент сканирование уязвимостей управление уязвимостями уязвимости
- Ответы: 0
- Раздел: Мои статьи