Сканировать недостаточно: строим системную работу с уязвимостями

Джерело:
Хабрахабр / Захабренные / Тематические / Посты

Дата публікації:
12/03/2026 14:42

Постійна адреса новини:
http://www.vsinovyny.com/12753612

Сканировать недостаточно: строим системную работу с уязвимостями

12/03/2026 14:42 // Хабрахабр / Захабренные / Тематические / Посты

За окном 2026 год, а компании по-прежнему взламывают через незакрытые уязвимости. При этом управление уязвимостями часто сводится к нерегулярному скану и надежде, что «пронесёт».

Но не пронесёт. Особенно если внутри работает Jenkins с уязвимостью на чтение произвольных файлов, а наружу торчит GitLab, через который до обновления можно было сбросить пароль к любой учётке.

Привет, Хабр! Я Виктор Бобыльков, директор по кибербезопасности МТС Web Services Cloud, где помогаю строить нашу собственную платформу и делать Security-процесс прозрачным и удобным.

В этой статье разбираю, почему стандартных практик сканирования недостаточно для обеспечения безопасности и что вообще значит «управлять уязвимостями». Я разложу процесс по полочкам: чтобы было понятно, на что обращать внимание, как подступиться к теме и как внедрять процесс в жизнь.

Мы пройдём по пяти уровням зрелости — от базового сканирования до автоматизации, whitebox-подхода и специфики KPI. Размер компании не имеет значения — подойдёт как для небольшой команды, так и для бигтеха. Заодно вы сможете свериться, где находитесь сейчас и какие шаги впереди.

» Читати повністю

«	Наступна новина з архіву Почему Яндекс.Мессенджер	Попередня новина з архіву Генерация коммитов, ручной запуск Skills и быстрые действия в чате: Veai 5.6	»