https://archive.mroczna-zaloga.org/ Paweł Goleń, blog - Zrzędzenie starego zgreda pl Serendipity - http://www.s9y.org/ Sat, 15 Mar 2025 22:15:20 GMT https://archive.mroczna-zaloga.org/templates/bulletproof/img/s9y_banner_small.png https://archive.mroczna-zaloga.org/ 100 21 https://archive.mroczna-zaloga.org/archives/722-ale-konkretnie-co-mam-sprawdzic.html#c1592 https://archive.mroczna-zaloga.org/archives/722-ale-konkretnie-co-mam-sprawdzic.html#comments https://archive.mroczna-zaloga.org/wfwcomment.php?cid=722 nospam@example.com (Paweł Goleń) Właśnie przymierzam się do napisania wpisu o tym, że (pen)testerzy to tylko ludzie i co z tego wynika. Sat, 26 Sep 2009 17:59:47 +0200 https://archive.mroczna-zaloga.org/archives/722-guid.html#c1592 https://archive.mroczna-zaloga.org/archives/722-ale-konkretnie-co-mam-sprawdzic.html#c1591 https://archive.mroczna-zaloga.org/archives/722-ale-konkretnie-co-mam-sprawdzic.html#comments https://archive.mroczna-zaloga.org/wfwcomment.php?cid=722 nospam@example.com (Przemyslaw Skowron) Mam bardzo podobny problem. Czasami klient jest bardzo zaskoczony kiedy w takich przypadkach pytam o właściwy (czyt. założony) podział na role, zyski i logikę biznesową. Przecież powinienem zrobić pentest aplikacji, a nie pytać o biznes ;) Staram się wtedy w języku zrozumiałym przez ogólnie pojęty biznes przytoczyć kilka zagrożeń, które mogą wynikać z różnych reguł biznesowych, a np. nie zostały dopilnowane przy implementacji. Zazwyczaj otwierają się i zaczynamy dalej rozmawiać. PS Mam "lepsze" dni, w których lepiej "widzę" (krótkowidze tak miewają, ale chyba nie tylko? :)) i widzę tutaj następne, bardzo przeszkadzające w pracy pentestera problemy. Ale o tym może kiedyś poza komentarzem :) Fri, 25 Sep 2009 11:28:14 +0200 https://archive.mroczna-zaloga.org/archives/722-guid.html#c1591