Incident ResponseПервый час инцидента: шесть шагов до приезда команды реагирования
Что делать и чего не трогать в первый час после того, как вы заметили атаку. Короткий список для тех, кто оказался на месте.
Блог
Короткие статьи о реагировании на инциденты, bug bounty, утечках данных и разведке угроз: что мы видим в собственной работе и что можно применить в тот же день.
Статей: 4
RSS-лентаПоследняя статья
Incident ResponseЧто делать и чего не трогать в первый час после того, как вы заметили атаку. Короткий список для тех, кто оказался на месте.
Bug BountyОба находят уязвимости, но отвечают на разные вопросы. Как выбрать, в каком порядке проводить и как понять, что вы готовы к bug bounty.
Data BreachКак утёкший пароль добирается от старого форума до корпоративной почты, почему недостаточно сменить его в одном месте и что делать человеку и компании.
Threat IntelligenceПоток из миллиона индикаторов ещё не разведка. Что такое три уровня threat intelligence, почему индикаторы устаревают за дни и как превратить их в действие.
Telegram · RSS
Пишем редко и публикуем только то, что проверили в собственной работе.