Felhatalmazás
Az írásos engedély és a meghatározott hatókör az első védőkorlát.
Hacker: Olyan személy, aki intellektuális kíváncsiságból, tiszta kreativitásból vagy élvezetből, a rendszerek korlátait próbálja felderíteni vagy meghaladni.
— Bruce Schneier
Közérthető kiberbiztonság
Az etikus hackelés nem titkos trükkök gyűjteménye, hanem engedélyhez, világos keretekhez és felelős kárcsökkentéshez kötött biztonsági munka.
AZ ETIKUS TESZT KÉPLETE
engedély
+ pontos hatókör
+ kárcsökkentés
+ felelős jelentés
Ha bármelyik hiányzik, ne folytasd a tesztelést.
Az írásos engedély és a meghatározott hatókör az első védőkorlát.
Csak annyit tesztelj és gyűjts, amennyi a hiba igazolásához feltétlenül szükséges.
Dokumentálj pontosan, védd az adatokat, és adj időt a javításra a nyilvánosság előtt.
Tartalom
A tudástár a fogalmi alapoktól halad a jogon és a tanuláson át a valós eseményekig. Nem tanít jogosulatlan behatolást; azt mutatja meg, hogyan gondolkodik és jár el egy felelős szakember.
A szó eredetétől a modern sérülékenységvizsgálatig – szerepek, módszerek és fontos személyiségek.
MEGNYITÁSA magyar Btk. legfontosabb tényállásai és az a határ, amelyet a jó szándék sem írhat felül.
MEGNYITÁSMagyar képzések, nemzetközi minősítések, legális laborok és egy reális kezdő tanulási sorrend.
MEGNYITÁSMorris, Stuxnet, WannaCry, NotPetya, SolarWinds és más fordulópontok időrendben.
MEGNYITÁSNyilvánosan ismert orosz, kínai, észak-koreai, iráni és nyugati képességek – attribúciós óvatossággal.
MEGNYITÁSMit tegyél – és mit ne tegyél –, ha sérülékenységet találsz? Konkrét eljárás és levélminta.
MEGNYITÁSHazai és nemzetközi találkozók, szakmai konferenciák és versenyek – közösségi belépőtől a kutatói mélységig.
MEGNYITÁSKlasszikusok és modern alkotások rövid leírással, külön jelölve a technikai hitelességet.
MEGNYITÁSALAPVETÉS / 00
Egy hacker attól etikus, hogy előzetes és érvényes felhatalmazással, az engedélyezett rendszereken, az engedélyezett időben és módszerekkel dolgozik. A jó szándék önmagában nem teszi jogszerűvé a jogosulatlan belépést.