プロの脆弱性対策

脆弱性対策には2種類あります。 「脆弱性を無くすように対策すること」と「脆弱性が発見されて被害が出た場合に、炎上しないように対策すること」の2つです。 スピンドクターと脆弱性関連情報 | 水無月ばけらのえび日記には、脆弱性を表に出さないための標準メソッドが書かれていました。 ・できるかぎりスルーし、事実を表に出さない ・スルーしきれなかった場合は控えめにアナウンスし、実害がないor少ないことを強調する。外部からの指摘だったことは極力隠し、運営者が自ら発見したかのような印象を与えるように努める ・被害の発生を認めざるを得ない場合は正直に報告するが、自分も被害者であるということを強調する。通常の手段では防げない高度な攻撃であったという印象を与え、被害を受けても仕方なかったという印象を与えるように努める 一般の利用者に気づかれないようにすることと、気づかれた場合には「悪質なハッカーにやられてしま

[NOV1975]

さすがにこういう書き方はどうかと思うが…

[Chisei]

こういうメソッドか

[solidstatesociety]

食品偽装とかわらないフロー

[cubed-l]

これじゃばけらさんがこういう手法を勧めてるように読めちゃう。本当にそう誤読してるんじゃないよね？

[shalnerk]

できるかぎりスルーし、事実を表に出さない　ネットだと発見された瞬間たかられるから時間稼ぎは重要かな

[hg_masa]

　これってサイバーノー何とか戦法っていうやつじゃないの？

[chroQ]

なるほど。参考になるなー