أطلقت شركةٌ برنامجًا قادرًا على الاختراق تلقائيًا لمهاجمة موقعها الإلكتروني بنفسها.
داخل فريق أمان المنتجات لدى غوغل، وُجد نظامٌ يُسمّى PageBreak. والشرح العلني يقول إنّه اكتشف أكثر من خمسمئة ثغرة حقيقية داخل تطبيقاتها. وعلى عكس أدوات الفحص الشائعة، لا يرفع النتائج إلا بعد أن يعيد إنتاج الثغرة في بيئة واقعية مستخدمًا أسلوب هجوم صالح للعمل، لذا تكون نسبة الإيجابيات الكاذبة قريبة من الصفر. والخطوة التالية هي إقرانه ببرنامجٍ آلي لإصلاح الثغرات.
كانت المنافسة بين أدوات الأمان دائمًا عالقةً في مشكلة قديمة.
لا يعني الإبلاغ الكثير أن يكون أفضل؛ الأفضل هو الإبلاغ بدقة. تقوم الماسحات بتجميع مئات الإنذارات التي تبدو مقنعة لدى المهندسين، والنتيجة أن الناس تتوقف عن الثقة بها، بينما تُدفن في الزحام تلك الإنذارات القليلة التي تكون خطيرة فعلًا. لا يحق للإنذار أن يستهلك وقت الآخرين إلا إذا تضمن دليل هجوم قابلًا للتكرار. تبدو هذه العتبة بديهية وبسيطة، لكنها الطريقة الوحيدة التي تسمح للآلة بأن تتولى اتخاذ القرار.
غالبًا ما يكون الأكثر قدرةً على حماية النظام هو أيضًا الأكثر مهارةً في اختراقه.
اعكس هذه الفكرة: اجعل مهارات الهجوم تخدم الدفاع، ولا يبقى سوى السؤال إن كنت مستعدًا أم لا لأن تسمح لها بأن تنفّذ الأمر حقًا.
داخل فريق أمان المنتجات لدى غوغل، وُجد نظامٌ يُسمّى PageBreak. والشرح العلني يقول إنّه اكتشف أكثر من خمسمئة ثغرة حقيقية داخل تطبيقاتها. وعلى عكس أدوات الفحص الشائعة، لا يرفع النتائج إلا بعد أن يعيد إنتاج الثغرة في بيئة واقعية مستخدمًا أسلوب هجوم صالح للعمل، لذا تكون نسبة الإيجابيات الكاذبة قريبة من الصفر. والخطوة التالية هي إقرانه ببرنامجٍ آلي لإصلاح الثغرات.
كانت المنافسة بين أدوات الأمان دائمًا عالقةً في مشكلة قديمة.
لا يعني الإبلاغ الكثير أن يكون أفضل؛ الأفضل هو الإبلاغ بدقة. تقوم الماسحات بتجميع مئات الإنذارات التي تبدو مقنعة لدى المهندسين، والنتيجة أن الناس تتوقف عن الثقة بها، بينما تُدفن في الزحام تلك الإنذارات القليلة التي تكون خطيرة فعلًا. لا يحق للإنذار أن يستهلك وقت الآخرين إلا إذا تضمن دليل هجوم قابلًا للتكرار. تبدو هذه العتبة بديهية وبسيطة، لكنها الطريقة الوحيدة التي تسمح للآلة بأن تتولى اتخاذ القرار.
غالبًا ما يكون الأكثر قدرةً على حماية النظام هو أيضًا الأكثر مهارةً في اختراقه.
اعكس هذه الفكرة: اجعل مهارات الهجوم تخدم الدفاع، ولا يبقى سوى السؤال إن كنت مستعدًا أم لا لأن تسمح لها بأن تنفّذ الأمر حقًا.