킥오프에서 범위를 못 박지 못하면 프로젝트는 끝까지 흔들린다
모의해킹 프로젝트 초반에 범위 정의를 미룬 대가를 치르고 나서 정리한 체크리스트.
정보보안 컨설턴트 이인후
Every second counts
컨설팅을 하며 남긴 업무 기록, 눈에 띈 보안 뉴스, 취약점과 규제에 대한 메모를 모아 둔 곳입니다. 공개해도 괜찮은 내용만 담습니다.
최근 글
취약점 공지를 읽을 때 내가 먼저 보는 것들
CVSS 점수부터 보지 않는다. 공지문에서 실제 위험을 판단하기 위해 확인하는 순서.
ISMS-P 준비에서 가장 오래 걸리는 건 증적 수집이다
심사 항목을 읽는 시간보다 증적을 모으는 시간이 훨씬 길다. 미리 쌓아 두는 방법.
카테고리