cvss

Отчёт по пентесту — это не список уязвимостей, а документ, который помогает заказчику принять решение о выделении ресурсов на исправление. Хороший отчёт отвечает на три вопроса: что найдено, насколько это опасно и что конкретно делать. Если хотя бы один из вопросов остаётся без ответа, документ...

Когда пентестер находит уязвимость, ему нужно не просто показать её заказчику, а описать так, чтобы разработчик понял корневую причину, а менеджер — степень риска. Для этого существуют три взаимосвязанных стандарта: CVE, CWE и CVSS. Каждый отвечает на свой вопрос. | Стандарт | Вопрос, на...