Topic
자산 발견
ENTRIES · 3
- Brief · Cyber 실습용으로 띄운 취약 앱이 클라우드 계정 전체를 여는 경로 검증된 취약 앱 1,926개 중 약 60%가 퍼블릭 클라우드에 있고, DVWA 인스턴스의 약 20%에서 이미 공격자 흔적이 발견되었다.
- Resources · SOCRadar EASM — 외부 공격면 관리 모듈 조직 밖에서 관측되는 자산과 노출 지점을 지속 탐지하는 모듈 자료입니다.
- Brief · Cyber 취약점 100개 중 실제로 뚫리는 것은 몇 개인가 목록은 길수록 판단을 어렵게 한다. 자산 목록이 아니라 외부 관측 데이터에서 출발할 때 목록과 실제의 차이가 먼저 드러난다.