65 похожих чатов

Битрикс для разработчиков Битрикс для разработчиков
Embedded Group Embedded Group
Чат экстремального погром... Чат экстремального погром...
Qt Qt
symfony symfony
Ansible Ansible
Unity Engine: вопрос - от... Unity Engine: вопрос - от...
Nuxt.js | Vue SSR Nuxt.js | Vue SSR
Боты на Telegraf Боты на Telegraf
Data Science Chat Data Science Chat
Android Architecture Android Architecture
QA — русскоговорящее сооб... QA — русскоговорящее сооб...
DBA - русскоговорящее соо... DBA - русскоговорящее соо...
Tarantool Tarantool
Unreal Engine Unreal Engine
☁️ AWS_RU ☁️ AWS_RU
Blender_ru: вопрос-ответ. Blender_ru: вопрос-ответ.
PostgreSQL + 1C + Linux PostgreSQL + 1C + Linux
MongoDB Russian MongoDB Russian
Yandex Cloud - Официальны... Yandex Cloud - Официальны...
Git Git
DevsHelper DevsHelper
Big Data Science :: AI / ... Big Data Science :: AI / ...
pro.kafka pro.kafka
3ds Max 3ds Max
1C 1C
SwiftBook SwiftBook
Вокруг да около Zigbee Вокруг да около Zigbee
Android Declarative Android Declarative
freebsd_ru freebsd_ru
Atlassian Community - Rus... Atlassian Community - Rus...
Чат про Fusion 360 и 3D Чат про Fusion 360 и 3D
Substance Painter & Desig... Substance Painter & Desig...
OctoberCMS OctoberCMS
pro.graphon (and gamedev) pro.graphon (and gamedev)
ru_gitlab ru_gitlab
Godot Engine (Russian) Godot Engine (Russian)
MySQL MySQL
Yii Framework 2 Yii Framework 2
Data Engineers Data Engineers
Чат Tableau Чат Tableau
Cinema 4D Cinema 4D
Server Side Swift Develop... Server Side Swift Develop...
Evolution CMS Evolution CMS
Odoo talks & fun Odoo talks & fun
Software Design/Architect... Software Design/Architect...
pro.buildsystems pro.buildsystems
ErlangRus ErlangRus
Распознавание и синтез ре... Распознавание и синтез ре...
Compiler Development Compiler Development
Webpack — русскоговорящее... Webpack — русскоговорящее...
Yii Framework 3 Yii Framework 3
embedded.rs Въевшаяся Ржа... embedded.rs Въевшаяся Ржа...
pro.osdev - os developmen... pro.osdev - os developmen...
QA juniors QA juniors
RUSCADASEC community: Киб... RUSCADASEC community: Киб...
ru_hashicorp ru_hashicorp
Kaggle Kaggle
Grafana Loki Grafana Loki
VictoriaMetrics_ru VictoriaMetrics_ru
.NET Group .NET Group
Google Cloud Platform_ru Google Cloud Platform_ru
ITChat ITChat
DevSecOps - русскоговорящ... DevSecOps - русскоговорящ...
Netbeans [RU] Netbeans [RU]
RUSCADASEC community: Кибербезопасность АСУ ТП RUSCADASEC community: Кибербезопасность АСУ ТП
Alex-Ivanov

А я даже расскажу, почему так. Вот пойдёшь и устроишь

багбаунти, заплатишь денег, что-то найдут. И что с этим делать? купленные библиотеки самим перепиливать? Код RTOS править самим? Ну даже, допустим, получилось, а дальше - какой выхлоп? Все только пальцем будут показывать на тебя как сам себе проблем нашёл.. А при формировании решения архитекторы будут проверять БДУ ФСТЭК и говорить - ууууу, не, этих не надо ставить, у них уязвимости.. Возьмём лучше вот других, у них в БДУ нет ничего..

#it #russian #scadasec #software
0

3 ответов

28 просмотров
Alexey-Lukatsky

Ээээ, багбаунти - это финальная стадия в рамках безопасной разработки/AppSec. Если ты заранее не знаешь, как устранять уязвимости в чужом коде, то на багбаунти нет смысла идти

0
01.06.2023
Alex-Ivanov Автор вопроса
Alexey Lukatsky
Ээээ, багбаунти - это финальная стадия в рамках бе...

это понятно. Тут есть казус - формально у всех 56939 и все-все-все ))) А по факту не всё гладко )) И есть косяки, вот, например, о которых я знаю и которым уже лет пять и не фиксены они.. ((

0
01.06.2023
Unravel-

А ты не устраивай в незрелых компаниях открытые багбаунти и прочее штуки, вроде секьюрити чемпионов... Пока развития должных процессов нет - устраивай внутренние, за всякие локальные тугрики, которые можно обменять на попсовое популярное барахло вроде плейстейшн 5, роботизированных пылесосов, VR-гаджетов для дополненной реальности, сотовых трубок и т.д. Проверено - это работает. Ну а как ягодки поспеют - тогда думай об открытых таких программах. 😉

0
01.06.2023

Похожие вопросы

RUSCADASEC community: Кибербезопасность АСУ ТП RUSCADASEC community: Кибербезопасность АСУ ТП / Ddd
Подписаться

Может имеет смысл просто по АСУ ТП курс пройти, без ИБ? Только вот тоже, не очень понятно где. Пробовал искать на сайте производителей оборудования (Уралмаш в частности) , не ...

#it #russian #scadasec #software
01.09.2023
0
25 ответов
RUSCADASEC community: Кибербезопасность АСУ ТП RUSCADASEC community: Кибербезопасность АСУ ТП / Alexandr
Подписаться

МЭ от одной известной Израильской компании актуально? Можно указывать в проектах?

#it #russian #scadasec #software
02.08.2022
0
43 ответов
RUSCADASEC community: Кибербезопасность АСУ ТП RUSCADASEC community: Кибербезопасность АСУ ТП / Petr
Подписаться

(версионный контроль и бэкапы - тоже кибербез). Коллеги, а есть какая-то замена или аналог вершндогу, онже Октоплант?

#it #russian #scadasec #software
13.11.2023
0
16 ответов
RUSCADASEC community: Кибербезопасность АСУ ТП RUSCADASEC community: Кибербезопасность АСУ ТП / П Алексей
Подписаться
screenshot

Всем привет! Сегодня в Академии Ростеха в рамках вебинара «Новые технологии информационной безопасности в управлении производственным предприятием» рассказывал про необходимо...

#it #russian #scadasec #software
18.10.2023
0
2 ответов
RUSCADASEC community: Кибербезопасность АСУ ТП RUSCADASEC community: Кибербезопасность АСУ ТП / Dmitry Darensky
Подписаться

Господа усушники всегда требуют подтверждения технической реализуемости атак или инцидентов, иконкретную статистику. А присутствующим здесь асушникам не слабо привести конкрет...

#it #russian #scadasec #software
13.09.2023
0
13 ответов
RUSCADASEC community: Кибербезопасность АСУ ТП RUSCADASEC community: Кибербезопасность АСУ ТП / Alexey Cheshire
Подписаться

Это по поводу того, что нужна одна ОС? :))

#it #russian #scadasec #software
01.07.2022
0
34 ответов
RUSCADASEC community: Кибербезопасность АСУ ТП RUSCADASEC community: Кибербезопасность АСУ ТП / MIF2012 Igor
Подписаться

@EkaterinaRudina Из выложенного материала; "Можно сказать, что понятие кибербезопасности является конкретизацией и сужением понятия «информационная безопасность», и используе...

#it #russian #scadasec #software
27.10.2023
0
6 ответов
RUSCADASEC community: Кибербезопасность АСУ ТП RUSCADASEC community: Кибербезопасность АСУ ТП / Sergey
Подписаться

Коллеги, добрый день, интересует вопрос значимых объектов КИИ. Приказ Минцифры № 21 от 18.01.2023 г. В рекомендациях указывает на замену иностранного ПО на ответственные, Кто...

#it #russian #scadasec #software
10.11.2023
0
8 ответов
RUSCADASEC community: Кибербезопасность АСУ ТП RUSCADASEC community: Кибербезопасность АСУ ТП / Alex Ivanov
Подписаться

К сожалению, не увидел информацию о сроках.. когда планируется вести в действие изменения в методику, кто-нибудь знает?

#it #russian #scadasec #software
16.02.2022
0
34 ответов
RUSCADASEC community: Кибербезопасность АСУ ТП RUSCADASEC community: Кибербезопасность АСУ ТП / Berkeman
Подписаться

Добрый день. Подскажите пожалуйста, по какому порту работает OPC DA? И как вы настраивали фаерволл для работы OPC DA?

#it #russian #scadasec #software
08.02.2022
0
31 ответов
Смотреть еще
RUSCADASEC community: Кибербезопасность АСУ ТП RUSCADASEC community: Кибербезопасность АСУ ТП
Подписаться
Вопросов 453
Ответов 1728
Участников 3195
Telegram @RUSCADASEC

Обсуждают сегодня

Ребята, всем привет. Подскажите, пожалуйста, можно ли как-то через бота понять, что этого бота добавили в группу\канал и выдали ему права администратора?
Artem Stormageddon
9
Привет, такой вопросик появился кажется ли вам что Rust слишком сложный/строгий для высокоуровневого программирования и слишком "безопасный"/строгий для низкоуровневого?
Крокант
10
Это переведённый текст с английского. Я не говорю на русском, но могу использовать переводчик Телеграм. Приветствую! Я начинающий веб-разработчик и все еще учусь. В настояще...
𐩱𐩪𐩣𐩱𐩲𐩺𐩡
3
А какие существуют способы обработки ошибок выделения памяти в ядре? Т.е., допустим, есть функция, которая возвращает адрес свободной страницы в физической памяти и диапазон в...
disba1ancer
51
Всем привет. Хотел бы написать для себя свою ос. Причины: 1) нужен опыт в чем-то 2) будет меньше весить 3) свое, но там будут свои задумки Я понимаю что нужно писать для всег...
Shadow Akira
18
А не хотим ли мы развлечься? 😉 Но так чтобы с пользой для наших профессиональных навыков?? 👨‍🎓👩‍🎓 Предлагаю на октябрь запланировать тестовый запуск новой командной игры "Игр...
Andrii Kurdiumov
2
Всем привет! Скажите, никто не пытался уменьшить размер процесса ssl, которые ассоциируется с открытым соединением (не помню точное название этого процесса, но там была какая-...
Алексей
20
5? да там все 10
Boris Vinogradov
12
Привет всем! Почему этот код не срабатывает при добавлении или удалении пользователя из чата? bot.on('chat_member', async (ctx) => { console.log(ctx); }) bot.launch({allo...
Alexander
5
что такое erg?
Maksim Lapshin
2
Карта сайта