Все про bug bounty и триаж уязвимостей
Update: 2024-02-16
Description
В этом выпуске Миша и Паша поговорили с Олей Свиридовой ─ руководителем группы триажа уязвимостей Standoff 365. Узнали, что такое триаж и что содержат отчеты об уязвимостях на bug bounty. Обсудили, за что участники bug bounty получают выплаты, а также как компании правильно распределить бюджет при вступлении в программу. Поговорили о том, какая должна быть мотивация у CISO для участия в bug bounty. Оля поделилась примерами интересных отчетов и рассказала, как она обнаруживает уязвимости не только на работе, но и в повседневной жизни.
Полезные ссылки:
О системе управления уязвимостями MaxPatrol VM
Comments
In Channel
Download from Google Play
Download from App Store
United States00:00
00:00
x
