Citat:
|
Originalno napisao vidak
Da li ste uzeli u obzir da pronalaženje rupa unutar web aplikacija naših banaka ne može dovesti do prikupljanja podataka koji se mogu zloupotrebiti, t.j. da podaci koje se mogu prikupiti su irelevantni za eventualnu zloupotrebu?
|
Ne znam odakle si izveo ovakav zakljucak ? Faktor rizika ima vise promenljivih.
Citat:
|
Originalno napisao vidak
Analizom ste došli do informacija da se za kreiranje PDF dokumenata koriste skoro svi dostupni kreatori PDF dokumenata. To ste mogli i odokativnom metodom da utvrdite, zar ne?
|
Poenta istrazivanja je da skrene paznju na potencijalna mesta curenja informacija u nekom sistemu. Kombinacija email adrese, verzije aplikacija koje se vrte kod te osobe i malo socijalnog inzenjeringa moze da dovede do mnogo veceg propusta ...
U konkretnom primeru smo mogli da navedemo tacne procente za svaku aplikaciju, kao i vise detalja o tome gde se koristi i kada ali nismo iz vise razloga. Medju njima jedan je taj da za ovo istrazivanje to nije bitna informacija a drugi je da neke informacije nisu objavljene kako ne bi ugrozavali bezbednost drugih.
Citat:
|
Originalno napisao McKracken
Istrazivanja, projekti, startapi itd. Malo ga pretera ...
|
Ovo je istrazivanje koje je sprovedeno sa ciljem podizanja svesti o bezbednosti veoma bitne stavke u mnogim sferama zivota. Utrosen je rad i vreme za njegovo sprovodjenje
Citat:
|
Originalno napisao mangia
Jel iko pokušavao sledeći scenario...
|
Istrazivanje na temu socijalnog inzenjeringa se planira za neku blizu buducnost.