65 похожих чатов

Битрикс для разработчиков Битрикс для разработчиков
Embedded Group Embedded Group
Чат экстремального погром... Чат экстремального погром...
Qt Qt
symfony symfony
Ansible Ansible
Unity Engine: вопрос - от... Unity Engine: вопрос - от...
Nuxt.js | Vue SSR Nuxt.js | Vue SSR
Боты на Telegraf Боты на Telegraf
Data Science Chat Data Science Chat
Android Architecture Android Architecture
QA — русскоговорящее сооб... QA — русскоговорящее сооб...
DBA - русскоговорящее соо... DBA - русскоговорящее соо...
Tarantool Tarantool
Unreal Engine Unreal Engine
☁️ AWS_RU ☁️ AWS_RU
Blender_ru: вопрос-ответ. Blender_ru: вопрос-ответ.
PostgreSQL + 1C + Linux PostgreSQL + 1C + Linux
MongoDB Russian MongoDB Russian
Yandex Cloud - Официальны... Yandex Cloud - Официальны...
Git Git
Big Data Science :: AI / ... Big Data Science :: AI / ...
pro.kafka pro.kafka
3ds Max 3ds Max
DevsHelper DevsHelper
1C 1C
SwiftBook SwiftBook
Вокруг да около Zigbee Вокруг да около Zigbee
Android Declarative Android Declarative
freebsd_ru freebsd_ru
Atlassian Community - Rus... Atlassian Community - Rus...
Чат про Fusion 360 и 3D Чат про Fusion 360 и 3D
Substance Painter & Desig... Substance Painter & Desig...
pro.graphon (and gamedev) pro.graphon (and gamedev)
ru_gitlab ru_gitlab
OctoberCMS OctoberCMS
Godot Engine (Russian) Godot Engine (Russian)
MySQL MySQL
Yii Framework 2 Yii Framework 2
Data Engineers Data Engineers
Чат Tableau Чат Tableau
Cinema 4D Cinema 4D
Server Side Swift Develop... Server Side Swift Develop...
Software Design/Architect... Software Design/Architect...
Evolution CMS Evolution CMS
Odoo talks & fun Odoo talks & fun
pro.buildsystems pro.buildsystems
Распознавание и синтез ре... Распознавание и синтез ре...
Compiler Development Compiler Development
Webpack — русскоговорящее... Webpack — русскоговорящее...
Yii Framework 3 Yii Framework 3
ErlangRus ErlangRus
embedded.rs Въевшаяся Ржа... embedded.rs Въевшаяся Ржа...
QA juniors QA juniors
RUSCADASEC community: Киб... RUSCADASEC community: Киб...
pro.osdev - os developmen... pro.osdev - os developmen...
ru_hashicorp ru_hashicorp
Grafana Loki Grafana Loki
Kaggle Kaggle
VictoriaMetrics_ru VictoriaMetrics_ru
Google Cloud Platform_ru Google Cloud Platform_ru
ITChat ITChat
.NET Group .NET Group
DevSecOps - русскоговорящ... DevSecOps - русскоговорящ...
Netbeans [RU] Netbeans [RU]
RUSCADASEC community: Кибербезопасность АСУ ТП RUSCADASEC community: Кибербезопасность АСУ ТП
Alex-Ivanov

А я даже расскажу, почему так. Вот пойдёшь и устроишь

багбаунти, заплатишь денег, что-то найдут. И что с этим делать? купленные библиотеки самим перепиливать? Код RTOS править самим? Ну даже, допустим, получилось, а дальше - какой выхлоп? Все только пальцем будут показывать на тебя как сам себе проблем нашёл.. А при формировании решения архитекторы будут проверять БДУ ФСТЭК и говорить - ууууу, не, этих не надо ставить, у них уязвимости.. Возьмём лучше вот других, у них в БДУ нет ничего..

#it #russian #scadasec #software
0

3 ответов

12 просмотров
Alexey-Lukatsky

Ээээ, багбаунти - это финальная стадия в рамках безопасной разработки/AppSec. Если ты заранее не знаешь, как устранять уязвимости в чужом коде, то на багбаунти нет смысла идти

0
11 месяцев назад
Alex-Ivanov Автор вопроса
Alexey Lukatsky
Ээээ, багбаунти - это финальная стадия в рамках бе...

это понятно. Тут есть казус - формально у всех 56939 и все-все-все ))) А по факту не всё гладко )) И есть косяки, вот, например, о которых я знаю и которым уже лет пять и не фиксены они.. ((

0
11 месяцев назад
Unravel-

А ты не устраивай в незрелых компаниях открытые багбаунти и прочее штуки, вроде секьюрити чемпионов... Пока развития должных процессов нет - устраивай внутренние, за всякие локальные тугрики, которые можно обменять на попсовое популярное барахло вроде плейстейшн 5, роботизированных пылесосов, VR-гаджетов для дополненной реальности, сотовых трубок и т.д. Проверено - это работает. Ну а как ягодки поспеют - тогда думай об открытых таких программах. 😉

0
11 месяцев назад

Похожие вопросы

RUSCADASEC community: Кибербезопасность АСУ ТП RUSCADASEC community: Кибербезопасность АСУ ТП / Ddd
Подписаться

Может имеет смысл просто по АСУ ТП курс пройти, без ИБ? Только вот тоже, не очень понятно где. Пробовал искать на сайте производителей оборудования (Уралмаш в частности) , не ...

#it #russian #scadasec #software
01.09.2023
0
25 ответов
RUSCADASEC community: Кибербезопасность АСУ ТП RUSCADASEC community: Кибербезопасность АСУ ТП / Petr
Подписаться

(версионный контроль и бэкапы - тоже кибербез). Коллеги, а есть какая-то замена или аналог вершндогу, онже Октоплант?

#it #russian #scadasec #software
13.11.2023
0
16 ответов
RUSCADASEC community: Кибербезопасность АСУ ТП RUSCADASEC community: Кибербезопасность АСУ ТП / П Алексей
Подписаться
screenshot

Всем привет! Сегодня в Академии Ростеха в рамках вебинара «Новые технологии информационной безопасности в управлении производственным предприятием» рассказывал про необходимо...

#it #russian #scadasec #software
18.10.2023
0
2 ответов
RUSCADASEC community: Кибербезопасность АСУ ТП RUSCADASEC community: Кибербезопасность АСУ ТП / Dmitry Darensky
Подписаться

Господа усушники всегда требуют подтверждения технической реализуемости атак или инцидентов, иконкретную статистику. А присутствующим здесь асушникам не слабо привести конкрет...

#it #russian #scadasec #software
13.09.2023
0
13 ответов
RUSCADASEC community: Кибербезопасность АСУ ТП RUSCADASEC community: Кибербезопасность АСУ ТП / Sergey
Подписаться

Коллеги, добрый день, интересует вопрос значимых объектов КИИ. Приказ Минцифры № 21 от 18.01.2023 г. В рекомендациях указывает на замену иностранного ПО на ответственные, Кто...

#it #russian #scadasec #software
10.11.2023
0
8 ответов
RUSCADASEC community: Кибербезопасность АСУ ТП RUSCADASEC community: Кибербезопасность АСУ ТП / MIF2012 Igor
Подписаться

@EkaterinaRudina Из выложенного материала; "Можно сказать, что понятие кибербезопасности является конкретизацией и сужением понятия «информационная безопасность», и используе...

#it #russian #scadasec #software
27.10.2023
0
6 ответов
RUSCADASEC community: Кибербезопасность АСУ ТП RUSCADASEC community: Кибербезопасность АСУ ТП / Alexandr
Подписаться

МЭ от одной известной Израильской компании актуально? Можно указывать в проектах?

#it #russian #scadasec #software
02.08.2022
0
43 ответов
RUSCADASEC community: Кибербезопасность АСУ ТП RUSCADASEC community: Кибербезопасность АСУ ТП / Alexey Cheshire
Подписаться

Это по поводу того, что нужна одна ОС? :))

#it #russian #scadasec #software
01.07.2022
0
34 ответов
RUSCADASEC community: Кибербезопасность АСУ ТП RUSCADASEC community: Кибербезопасность АСУ ТП / Станислав
Подписаться

К сожалению снижение категорий идет уже на стадии ПД/РД, когда заказчики прямо говорят, что категории выше третий быть не может. Вы там сделайте что-то чтобы категория была в ...

#it #russian #scadasec #software
12.07.2023
0
11 ответов
RUSCADASEC community: Кибербезопасность АСУ ТП RUSCADASEC community: Кибербезопасность АСУ ТП / Дмитрий П
Подписаться

Разглашение персональных данных руководства компании в этих дефинициях недопустимым событием не является? Нарушения деятельности ведь не было?

#it #russian #scadasec #software
25.10.2023
0
8 ответов
Смотреть еще
RUSCADASEC community: Кибербезопасность АСУ ТП RUSCADASEC community: Кибербезопасность АСУ ТП
Подписаться
Вопросов 453
Ответов 1728
Участников 3195
Telegram @RUSCADASEC

Обсуждают сегодня

вопрос: кто как решает вопрос с динамической подгрузкой скриптов для отдельных страниц с включенным turbo router?
Sergei Toroptsev
25
Друзья, за кем?
Magic
12
Всем привет. Кто-то может подсказать, как можно перевести значения Selection поля, если список значений в нем формируется динамически? Я изначально их получаю из selection дру...
Наталья Селезнева
6
Погодь, а как ты переопределяешь функцию в хедере? Эрланг это же не С, тут явный вызов макросов
Maksim Lapshin
6
Почему Telegram пишет, что объект media не найден, хотя на самом деле я его передаю? Делаю на urllib, без зависимостей, так надо. Вызываю метод sendMediaGroup с таким JSON: ...
Alexey S
1
Сonst magicTgHTML = (text, entities) => { let processedText = text; let offsetShift = 0; entities.forEach(entity => { const { offset, length, type, url, ...
Андрей
1
а какие среды разработки имеют дебаг и поддержку синтаксиса раста?
Aksetrin Silverfall
5
Чет мне ссыкотно опять Rainlab.User в проект ставить. Кто знает, опять наотъебись все сделали или после обнов пользоваться можно?
Black Cat
10
Гайз, кто-нибудь пробовал запустить probe-rs под камень, которого нет в probe-rs? Мб есть какой-нибудь пример у кого... Через target-gen попробовал сгенерировать chip-descript...
Максим Смирнов
2
коллеги привет. уже второй день бьемся об заклад с одной ошибкой, может вы сталкивались с таки странным поведением? есть тестовый сервер, на который паблишим релизную версию W...
Magzhan
11
Карта сайта