Vexaro SecurityГлоссарий

Глоссарий по безопасности

Понятные ответы на вопросы, которые возникают, когда вы определяете объём пентеста или проекта по соответствию: что означает каждый термин и почему он важен.

Тестирование на проникновение

Разрешённая имитация атаки, которая подтверждает эксплуатируемые слабые места, а не только перечисляет их.

Читать объяснение

Black / grey / white-box

Сколько тестировщик знает заранее: ничего, учётные данные и спецификацию или весь исходный код.

Читать объяснение

Пентест против сканирования уязвимостей

Сканирование отмечает возможные проблемы автоматически; пентест подтверждает и связывает эксплуатируемые в цепочки.

Читать объяснение

SOC 2 против ISO 27001

SOC 2: аттестационный отчёт от CPA-фирмы. ISO 27001: сертификация системы управления аккредитованным органом.

Читать объяснение

CVSS

Открытый стандарт оценки технической серьёзности уязвимости по шкале от 0 до 10.

Читать объяснение

OWASP Top 10

Широко цитируемый список для осведомлённости о наиболее критичных рисках безопасности веб-приложений.

Читать объяснение

Поговорите с реальным практиком.

Остался вопрос, на который эти страницы не ответили? Расскажите, что вы пытаетесь защитить, и мы укажем вам на правильный проект. Первая консультация бесплатна.