Jak oznaczać treści AI, by nie dostać kary? Zapisz się na bezpłatne szkolenie o AI Act
Konferencja Mega Sekurak Hacking Party w Krakowie – 26-27 października!
17 sierpnia startują Dni Otwarte Sekurak.Academy. Dołącz bezpłatnie 🙂
Nowa miara istotności podatności: szacowany koszt za exploit
Przy okazji ostatnio raportowanej na sekuraku podatności, warto zwrócić na ciekawą, nową miarę jeśli chodzi o istotność błędów bezpieczeństwa. Otóż serwis scip.ch, poza wartością CVSS, raportuje podatność np. tak:
Szacowana cena za buga
Znacie może inne serwisy agregujące podatności, które posługują się podobnym wskaźnikiem?
–ms
Ukłon w stronę agencji rządowych, żeby czasem nie przepłacili.