cat_crash Sep 27 2011 at 08:49

Предложение по совместному созданию стандарта безопасности для Web приложений (сайтов)

3 min

2.3K

Information Security *

Comments 5

Buton Sep 27 2011 at 10:01

В помощь могу посоветовать:

OWASP Testing Guide 3
OSSTMM 3

cat_crash Sep 27 2011 at 10:14

Благодарю за совет. Материалы уже были изучены. Основная проблема предложенных Вами материалов
1. Больше нацелен на тестирование и оценку уязвимостей,
2. Это больше методология тестирования, не дающая конкретных рекомендаций
В качестве примера — ни один из пунктов предложеных гайдов не избавил бы Мегафона от утечки СМСок в открытый доступ.

Alexx_ps Sep 27 2011 at 15:47

Интересно, на досуге почитаю вашу ссылку. В гуглодокументах странички не нумеруются (было бы неплохо номера проставить)?

cat_crash Sep 27 2011 at 16:47

Это пока 1й черновик. Разумеется в процессе эволюции появятся номера страничек и прочие «плюшки». Просто больше не придумал более удобного инструмента коллективной работы над документом нежели Google Docs

Bo0oM Sep 29 2011 at 15:30

Пен тестер-любитель, могу сказать, что через меня прошли тоже проекты, которые у всех на слуху.
Поддержу Вас, за одно прорекламирую в своем блоге коль время будет. Может знакомые подтянуться * улыбка *