Все про bug bounty и триаж уязвимостей

В этом выпуске Миша и Паша поговорили с Олей Свиридовой ─ руководителем группы триажа уязвимостей Standoff 365. Узнали, что такое триаж и что содержат отчеты об уязвимостях на bug bounty. Обсудили, за что участники bug bounty получают выплаты, а также как компании правильно распределить бюджет при вступлении в программу. Поговорили о том, какая должна быть мотивация у CISO для участия в bug bounty. Оля поделилась примерами интересных отчетов и рассказала, как она обнаруживает уязвимости не только на работе, но и в повседневной жизни.
О системе управления уязвимостями MaxPatrol VM clck.ru/377Rxg
Все самое важное о продуктах Positive Technologies t.me/ptproductupdate

[@AAYABEEN]

Классный выпуск!

[@evalshot]

Спасибо за выпуск) жду DFIR