האם יש כאן משהו העוסק ב pen-test כמקצוע ?

[uris]

היי
האם יש בין חברי האתר משהו העוסק ב Pen-test כמקצוע עקרי שלו בתחום אבטחת המידע .
להתייעצות קלה...

[uris]

------------------------

[uris]

[left]I will take it as a no...[/left]

[oferlaor]

לא מכיר את המונח. במה מדובר?

[uris]

קיצור של Penetration test (מבדקי חדירה)
http://en.wikipedia.org/wiki/Penetration_test

לרוב מדובר בחברות המזמינות את השירות מחברות אבטחת מידע ומבקשות שינסו "לפרוץ" אליהם , לאתר , למחשבים , למחשבי ההנהלה והמנכל.
ותפקיד חברת האבטחה על פי המנדט שניתן לה להוציא מידע כמעט בכל דרך (כמובן מבלי לגרום לנזק) ולאחר מכן למסור דוח על מה נפרץ ומה ניתן לעשות על מנת לחסום זאת.
ישנן חברות/ארגונים המחוייבים על פי רגולציה לבצע זאת.
קיימים סוגים שונים של מבחני חדירה ובגדול זה מחולק ל "קופסא לבנה" ו "קופסא שחורה"
בראשונה נותנים ל"פורץ" (פורץ "כובע לבן" כך הוא נקרא מאחר והוא פורץ ברשות להבדיל מפורץ "כובע שחור" העובר על החוק ופורץ למטרות זדוניות) מידע על המערכת בתוך הרשת אותה הוא צריך לפרוץ ו ב"קופסא שחורה" ה"פורץ" לא יודע כלום חוץ משם החברה .
הפריצות לרוב הינן טכניות ומשתמשים הרבה גם ב"הנדסה חברתית" social engineering .
http://en.wikipedia.org/wiki/Social_eng ... (security)

ישנן מספר חברות בארץ שעוסקות בנושא , לדוגמא חברת ipvsecurity וחברת ו avnet ועוד

[orena]

uris,

שלח לי הודעה פרטית עם מה שאתה צריך.

[esloan]

uris,

שלח לי הודעה פרטית עם מה שאתה צריך.

...

כנ"ל. או בפורום אם זה לא רגיש.

[mp3lll]

פרוץ לי תיבה ואגיב לך

[drorar]

אם אתה צריך משהו בApplication Security אני אוכל לעזור, בשאר פחות.