онлайн
Чек-лист "Как контролировать качество пентеста"
Один найденный путь к домен-администратору — не значит, что других не существует. Узнайте, почему большинство пентестов дают ложное чувство безопасности — и что с этим делать.
Мы не будем читать Wikipedia про пентест. Мы разберем то, о чём обычно молчат.
Пройдёмся по стандартам — PTES, OWASP, NIST SP 800-115, OSSTMM и другим. Разберём, что пентест обязан включать по регламенту — и что в реальности остается за кадром.
Векторы атак, цели, критерии успеха. Как пентестеры выбирают маршрут.
Вы удивитесь, насколько предсказуем путь. И насколько опасна эта предсказуемость для заказчика.
Обезличенные истории из реальных проектов. Сравним один путь и несколько путей и что происходит после закрытия отчета.
Что будет, если атакующий зашёл не через вас, а через вашего подрядчика? Почему атаки на цепочки поставок почти никогда не входят в скоп пентеста — и насколько это опасно в 2026 году.
Сколько стоят разные подходы, что входит в каждый — и как не переплатить за отчёт, который не защищает.
Какой формат пентеста выбрать, если у вас небольшая компания или enterprise. Когда достаточно базового теста.
Разберем как не нарушить ФЗ особенно если вы относитесь к критической инфраструктуре.
Первый взгляд на то, как искусственный интеллект меняет правила игры для атакующих и защитников.
 | Александр Кубляков Руководитель направления тестирования на проникновение |  | Сергей Прохоров Эксперт в области кибербезопасности |
Специалист по ИБ — проводите или заказываете тесты и хотите выжать из них максимум
