Ayer por la noche me encontré con la nueva entrada del blog de eset We live security donde se contaba los 10 errores mas comunes en auditorías de seguridad y ya que es el fin del mundo he de entonar el mea culpa ya que si, yo también he cometido he alguno de estos errores alguna vez. Así que nunca esta mal seguir aprendiendo.
Top 10 de errores en auditoria:
- Confundir el alcance
- Mala ejecución de las herramientas
- Actualización de las aplicaciones utilizadas durante el análisis
- Perder excesivo tiempo en busca de la explotación de una vulnerabilidad
- No salir de la zona de confort
- No evidenciar
- Incluir directamente la salida de las herramientas en el reporte
- No asegurar la persistencia
- Hacer un reporte desordenado
- No dar referencias
En el blog de We live security explican cada uno de estos puntos, aunque ya se entienden por si solos no estaría mal que nos los leyéramos y como acción de mejora, intentemos cambiar aquello estamos haciendo mal hasta la fecha.
Fuente:
No hay comentarios:
Publicar un comentario