Blogi
Purple team vs. red team: milloin kumpaakin kannattaa käyttää
Käytännön erittely siitä, milloin yhteistyössä toteutettu purple team -harjoitus voittaa täysin vastakkainasettelevan red team -toimeksiannon.
Eri työkaluja eri kypsyystasoille
Jos havainnointitiiminne rakentaa vielä kattavuuttaan, purple team -harjoitus — jossa hyökkäävä ja puolustava tiimi tekevät yhteistyötä reaaliajassa — tuottaa nopeampaa, toimintakelpoisempaa oppimista kuin täysin sokea red team -toimeksianto.
Säästäkää täysin vastakkainasetteleva red team tilanteisiin, joissa on tarpeen validoida havainnointi ja vastetoiminta realistisissa, koordinoimattomissa olosuhteissa.
Jatka lukemista
Lisää aiheesta Blogi.
Valtuutusvirheitä on kaikkialla — tässä syy, miksi löydämme niitä jatkuvasti
Kenttähavainto siitä, miksi puutteellinen oliotason valtuutus on edelleen yleisin kriittinen löydös API-arvioinneissamme.
Lue artikkeliMiten tunkeutumistestiraportti todella luetaan
Opas kehitysjohtajille löydösten priorisointiin hyödynnettävyyden ja liiketoimintavaikutuksen — ei pelkän CVSS-pisteytyksen — perusteella.
Lue artikkeliCI-putkenne todennäköisesti vuotaa salaisuuksia
Yleisiä malleja, joita näemme build-putkia auditoidessamme, ja miten korjata ne ennen kuin hyökkääjä löytää ne ensin.
Lue artikkeliInfrastruktuurinne on kohde. Selvittäkää heikkoutenne ennen hyökkääjää.
Kertokaa, mitä ympäristöänne meidän tulisi testata, niin rajaamme arvioinnin sen mukaan — ei geneeristä pakettia, ei naamioitua lisämyyntipuhelua.
Ei sitoumusta. Vastaamme yhden arkipäivän kuluessa.