GOSINT — open source решение для управления индикаторами компрометации (IoC)

[amarao]

Сколько примерно строк кода в этом продукте?

[alukatsky]

Вот честно, этот вопрос меня интересовал в последнюю очередь. Исходники выложены — можно глянуть

[amarao]

Давайте, я попробую сказать почему меня этот вопрос интересует. Есть примерное число ошибок/CVE на тысячу строк кода в программах. Исходя из размера программы мы можем примерно оценить число CVE, которые попадают в компанию после внедрения приложения.

[Protos]

Ииии? Вносите предложения, возможно исправят

[amarao]

Я к тому, что многие забывают, что чем больше строк кода касается сети, тем больше багов exposed. В ряде случаев может быть, что не-внедрение чего-то уменьшает показатель «RCE per enterprise per year».

[alukatsky]

Вас не смущает установка обновлений Windows, которые по размеры на порядки превосходят GOSINT?

[amarao]

Смущают. У нас под винды вообще отдельный workflow, который мы стараемся не смешивать с нормальными операционными системами.

[alukatsky]

На фоне всего остального GOSINT, как мне кажется, не является такой уж проблемой

[Protos]

Текущий софт для этих целей у вас думаю аналогичен по размеру строк