Závislosti a SBOM: jak mít pod kontrolou dodavatelský řetězec software
Aplikace běžně stojí na knihovnách třetích stran. Vysvětlíme, jak závislosti evidovat pomocí SBOM, jak je průběžně kontrolovat a jak nastavit pravidla pro aktualizace a výběr nových balíčků.
4 min čtení
ČLÁNKY A NÁVODY
Blog
Praktické texty o testování, ochraně a řízení bezpečnosti. Bez strašení, s odkazy na veřejné rámce a dokumentaci výrobců.
Závislosti a SBOM: jak mít pod kontrolou dodavatelský řetězec software
Aplikace běžně stojí na knihovnách třetích stran. Vysvětlíme, jak závislosti evidovat pomocí SBOM, jak je průběžně kontrolovat a jak nastavit pravidla pro aktualizace a výběr nových balíčků.
4 min čtení
Jak číst report z penetračního testu a co s ním dělat dál
Report z penetračního testu má smysl, jen když podle něj umíte rozhodovat a opravovat. Ukážeme, jak číst závažnost v kontextu, kdy pomůže CVSS a jak z nálezů udělat plán s vlastníky a termíny.
4 min čtení
IDOR a autorizace v API: slabina, kterou automatický skener často nenajde
Když API vrátí cizí fakturu jen proto, že někdo změnil číslo v adrese, jde o chybu autorizace na úrovni objektů. Vysvětlíme, proč ji skenery často přehlédnou a jak ji v návrhu i kódu spolehlivě ošetřit.
4 min čtení
Jak se připravit na penetrační test
Dobře připravený penetrační test šetří čas obou stran a dává použitelnější výsledky. Projděte si, co ujasnit předem: rozsah, autorizaci, pravidla testu, testovací účty a kontakty.
4 min čtení
NEZÁVAZNÝ PRVNÍ ROZHOVOR
Nevíte, kde začít? Popište nám situaci.
Nemusíte vědět, jestli potřebujete test, technologii nebo konzultaci. Podle popisu situace navrhneme vhodný další krok.