Rakstām par jaunām ievainojamībām, uzbrucēju paņēmieniem un prasībām, ko Latvijas organizācijām nosaka Nacionālās kiberdrošības likums (NKDL). Katra raksta pamatā ir vai nu mūsu pašu ielaušanās tests, vai publiski pārbaudāms avots.
2025. gada 18. jūnijs
Kontrolēts uzbrukums ar rakstisku atļauju, saskaņotu tvērumu un laika logu. Kas ir ielaušanās testi, ar ko tie atšķiras no ievainojamību skenēšanas, kā norit pārbaude, kas nosaka cenu un ko par testēšanu prasa MK noteikumu Nr. 397 8.2. apakšnodaļa.
Lasīt vairāk
2025. gada 4. marts
Nodarbība STU FEI studentiem: kā PHP lietotnēs rodas SQL injekcija un XSS, ar ko drošs kods atšķiras no ievainojama un ko parādīja uzbrukuma demonstrācija tiešraidē.
Lasīt vairāk
2024. gada 21. augusts
CVE ievainojamības, banku sistēmu vājās vietas un ielaušanās testi ārpus Holivudas: par ko runājām Buzzworld podkāstā un kāpēc izstrādātāji atkārto vienas un tās pašas kļūdas.
Lasīt vairāk
2024. gada 1. augusts
Epizodē par to, kur beidzas ziņkāre un sākas noziegums: kāpēc bez rakstiskas atļaujas testa nav, ko nozīmē saskaņots tvērums un kā ziņot par atrastu ievainojamību.
Lasīt vairāk
