Żądamy ujawnienia raportu z testów penetracyjnych Wykop 2.0!

Wykop.pl reklamuję nową platformę jako bezpieczniejszą. Nigdzie jednak nie chwalą się raportem z testów penetracyjnych.  Testy penetracyjne to standard w branży IT a ich publikacja jest najlepszą praktyką. W trakcie testów bezpieczeństwa specjaliści szukają błędów bezpieczeńst

Wykop.pl reklamuję nową platformę jako bezpieczniejszą. Nigdzie jednak nie chwalą się raportem z testów penetracyjnych. 

Testy penetracyjne to standard w branży IT a ich publikacja jest najlepszą praktyką. W trakcie testów bezpieczeństwa specjaliści szukają błędów bezpieczeństwa i podatności, które powinny być niezwłocznie po znalezieniu usuwane. 

Poważne firmy publikują wyniki zamówionych przez siebie testów. Tak zrobił na przykład Canal PLUS. Raport jest dostępny online: https://sekurak.pl/wp-content/uploads/2022/06/Securitum_CANALPLUS_ICA_20211222_final_public.pdf 
Dzięki temu jako użytkownicy możemy być pewni poziomu gwarantowanego bezpieczeństwa.

Jak na razie zapewnienia administracji o bezpieczeństwie to wyłącznie czcze obietnice. Zawołajmy razem: Sprawdzam! 

[Senuyo]

Testy penetracyjne? Brzmi jak zapowiedź pasty o serwerowni 2.0

[Jariii]

@Senuyo: Michał Białek kończył nocną wartę w serwerowni wykopu....

[R_O_T_T_E_N]

Testy penetracyje odbyły się w serwerowni. Wszyscy zadowoleni.

[choojwie]

@R_O_T_T_E_N: Co się stało w serwerowni, zostaje w serwerowni... ( ͡° ͜ʖ ͡°)

[FantaZy]

Po co testować? Jeszcze coś wyjdzie ( ͡° ͜ʖ ͡°)
#pdk

[SlavedWizard]

Testy penetracyjne to standard w branży IT a ich publikacja jest najlepszą praktyką.

Lol - oprocz bug bounty, jakie firmy i gdzie upubliczniaja testy penertacyjne?
Nie jest to ani regułą ani najlepsza praktyka. ( ͡° ͜ʖ ͡°)

[TzK_]

@SlavedWizard: taki Rumun się dobrze bawi przy szukaniu dziur bezpieczeństwa a oni mu chcą zepsuć zabawę publikując raport z podpowiedziami ( ͡° ͜ʖ ͡°)

[konrad_bolec]

@SlavedWizard: Też nie mam pojęcia komu przyszło do głowy, że ujawnianie raportu z pentestów to dobra praktyka :) U mnie dostęp do takiego raportu ma tylko dział security i nikt poza nimi nie ma wglądu w pełen raport. Każdy dział dostaje zalecenia dotyczące związane z ich wycinkiem pracy.

Dodatkowo, nie wszystkie podatności wykryte w pentestach są krytyczne, a części z nich nie da się w normalnych warunkach zreprodukować. Podatność może

[zatracenie_czasu]

Przecież testy się odbywają co wieczór. Testującym jest Pan #rumun :) a rezultaty są też widoczne XD

[Mirkoncjusz]

Penetracja odbywała się w serwerowni. Potem były testy, ale na szczęście negatywne ( ͡° ͜ʖ ͡°)

[Doment]

@Mirkoncjusz: Elfik32 była zadowolona z rezultatów

[Kaczorra]

@severh czyli wchodzą każdą dziurą?

[63274682374]

Panie, jakie testy penetracyjne? Wykop to taki typowy Januszex, zabetonowani deweloperzy z brakiem chęci i potrzeby rozwoju. Wszystko robione byleby było i tyle. Testy funkcjonalne przerzucone na użytkowników, bo nie wierzę, żeby ktoś to testował, gdzie przeciętny mirek w 24 godziny jest w stanie skryptem te najbardziej rzucające się w oczy fuckup'y z UI/UX poprawić.
Z jednej strony "wykop tworzą użytkownicy" z drugiej, z dnia na dzień ucięty dostęp dla tych, co

[sylwke3100]

Rumun im codziennie takie testy robi ( ͡° ͜ʖ ͡°)

[Chrzonszcz]

@sylwke3100: jakiś niewyżyty ( ͡° ͜ʖ ͡°)

[samuray]

żądamy xD