Wykop.pl reklamuję nową platformę jako bezpieczniejszą. Nigdzie jednak nie chwalą się raportem z testów penetracyjnych.  Testy penetracyjne to standard w branży IT a ich publikacja jest najlepszą praktyką. W trakcie testów bezpieczeństwa specjaliści szukają błędów bezpieczeńst

Wykop.pl reklamuję nową platformę jako bezpieczniejszą. Nigdzie jednak nie chwalą się raportem z testów penetracyjnych. 

Testy penetracyjne to standard w branży IT a ich publikacja jest najlepszą praktyką. W trakcie testów bezpieczeństwa specjaliści szukają błędów bezpieczeństwa i podatności, które powinny być niezwłocznie po znalezieniu usuwane. 

Poważne firmy publikują wyniki zamówionych przez siebie testów. Tak zrobił na przykład Canal PLUS. Raport jest dostępny online: https://sekurak.pl/wp-content/uploads/2022/06/Securitum_CANALPLUS_ICA_20211222_final_public.pdf 
Dzięki temu jako użytkownicy możemy być pewni poziomu gwarantowanego bezpieczeństwa.

Jak na razie zapewnienia administracji o bezpieczeństwie to wyłącznie czcze obietnice. Zawołajmy razem: Sprawdzam! 

[Senuyo]

Testy penetracyjne? Brzmi jak zapowiedź pasty o serwerowni 2.0

[Jariii]

@Senuyo: Michał Białek kończył nocną wartę w serwerowni wykopu....

[Mieczyslaw_Da_Cruse]

@Senuyo: Testy penetracyjne przeprowadzono "od dupy strony".

[R_O_T_T_E_N]

Testy penetracyje odbyły się w serwerowni. Wszyscy zadowoleni.

[choojwie]

@R_O_T_T_E_N: Co się stało w serwerowni, zostaje w serwerowni... ( ͡° ͜ʖ ͡°)

[FantaZy]

Po co testować? Jeszcze coś wyjdzie ( ͡° ͜ʖ ͡°)
#pdk

[SlavedWizard]

Testy penetracyjne to standard w branży IT a ich publikacja jest najlepszą praktyką.

Lol - oprocz bug bounty, jakie firmy i gdzie upubliczniaja testy penertacyjne?
Nie jest to ani regułą ani najlepsza praktyka. ( ͡° ͜ʖ ͡°)

[TzK_]

@SlavedWizard: taki Rumun się dobrze bawi przy szukaniu dziur bezpieczeństwa a oni mu chcą zepsuć zabawę publikując raport z podpowiedziami ( ͡° ͜ʖ ͡°)

[konrad_bolec]

@SlavedWizard: Też nie mam pojęcia komu przyszło do głowy, że ujawnianie raportu z pentestów to dobra praktyka :) U mnie dostęp do takiego raportu ma tylko dział security i nikt poza nimi nie ma wglądu w pełen raport. Każdy dział dostaje zalecenia dotyczące związane z ich wycinkiem pracy.

Dodatkowo, nie wszystkie podatności wykryte w pentestach są krytyczne, a części z nich nie da się w normalnych warunkach zreprodukować. Podatność może dotyczyć

[zatracenie_czasu]

Przecież testy się odbywają co wieczór. Testującym jest Pan #rumun :) a rezultaty są też widoczne XD

[Mirkoncjusz]

Penetracja odbywała się w serwerowni. Potem były testy, ale na szczęście negatywne ( ͡° ͜ʖ ͡°)

[Doment]

@Mirkoncjusz: Elfik32 była zadowolona z rezultatów

[Kaczorra]

@severh czyli wchodzą każdą dziurą?

[63274682374]

Panie, jakie testy penetracyjne? Wykop to taki typowy Januszex, zabetonowani deweloperzy z brakiem chęci i potrzeby rozwoju. Wszystko robione byleby było i tyle. Testy funkcjonalne przerzucone na użytkowników, bo nie wierzę, żeby ktoś to testował, gdzie przeciętny mirek w 24 godziny jest w stanie skryptem te najbardziej rzucające się w oczy fuckup'y z UI/UX poprawić.
Z jednej strony "wykop tworzą użytkownicy" z drugiej, z dnia na dzień ucięty dostęp dla tych, co

[sylwke3100]

Rumun im codziennie takie testy robi ( ͡° ͜ʖ ͡°)

[Chrzonszcz]

@sylwke3100: jakiś niewyżyty ( ͡° ͜ʖ ͡°)

[samuray]

żądamy xD

[bylem_bordo]

Publikowanie raportu z testów bezpieczeństwa chyba nie jest najlepszą polityką bezpieczeństwa...

[63274682374]

@bylem_bordo: tylko, jeśli wcześniej nie załatają tego co tam wyjdzie.

[zapatrzon_w_grunt]

@bylem_bordo: nie jest jak nie łatasz ( ͡° ͜ʖ ͡°)

[peter2099]

Żądamy... I już dalej nie czytam. Pis ci chyba za bardzo wjechał. ( ͡º ͜ʖ͡º)

[ni0bi]

ktory serwis udostepnia raport z testow penetracyjnych? xD w jakim wy wykopki swiecie zyjecie? Znaczna czesc serwisow tego po prostu nie robi!

[hekktik]

żądamy

xdddddddd

[awres]

@zapatrzon_w_grunt czego ty wymagasz ( ͡° ͜ʖ ͡°) tutaj chyba nawet nie ma SQA. Powiadomienia to jakiś cyrk:

[zapatrzon_w_grunt]

@awres: ano racja. Przez powiadomienie informuje mnie że wpis został usunięty. Ale z poziomu profilu mogę go znaleźć i jak widać odpowiedzieć. Teraz jest to wykop schrodingera.

[osetnik]

Ale z poziomu profilu mogę go znaleźć i jak widać odpowiedzieć.

@zapatrzon_w_grunt: Nie możesz. No może, jak masz szczęście i pamiętasz co gdzie i kiedy poisałeś i znajdziesz to w komentowanych "nadawcy" powiadomienia. Może,

[InwestorEkonomista]

Jedynie kto był penetrowany to zbożowa królowa ( ͡° ͜ʖ ͡°)

[mikorys]

Jak wykop nie miał nawet zwykłych testów a co dopiero mowa o jakichś penetracyjnych.

[konsul543]

Testy penetracyjne byle w serwerowni na nocnej zmianie ( ͡º ͜ʖ͡º)

[czterypalcewnatalce]

Test penetracyjny był kiedyś przeprowadzany na polu że zbożem a później w serwerowni. Wszystko było sprawdzone.

[Doment]

@czterypalcewnatalce: dogłębnie, a nawet od dupy strony

[Bulgo]

Testy penetracyjne to Białek zrobił nam wszystkim tym wykopem 2.0.

[bajceps]

jedyna penetracja jaka tu moze zajsc to ekipe serwisu przez rumuna ( ͡° ͜ʖ ͡°)

[Rejestracya]

Jeśli chodzi o testy penetracyjne to jest jeden znany tester:

[GoblinZawadiaka]

Podobno wieczorem niejaki Pan Rumun ma w planach penetrować wykop ( ͡º ͜ʖ͡º)

[luklew]

Wykop 2.0? Przecież to było w 2010. Obecna wersja to chyba 4.0 ( ͡° ͜ʖ ͡°)

[defoxe]

Padlem, a to Wykop juz upanstwowiony?

[zapatrzon_w_grunt]

@defoxe: a co tu ma upanstwowienie do rzeczy? (ಠ‸ಠ)