킥오프에서 범위를 못 박지 못하면 프로젝트는 끝까지 흔들린다
모의해킹 프로젝트 초반에 범위 정의를 미룬 대가를 치르고 나서 정리한 체크리스트.
Archive
전체 글
지금까지 쓴 3편의 글을 최신순으로 모았습니다.
취약점 공지를 읽을 때 내가 먼저 보는 것들
CVSS 점수부터 보지 않는다. 공지문에서 실제 위험을 판단하기 위해 확인하는 순서.
ISMS-P 준비에서 가장 오래 걸리는 건 증적 수집이다
심사 항목을 읽는 시간보다 증적을 모으는 시간이 훨씬 길다. 미리 쌓아 두는 방법.