Piše Vid Grosek, prvi OSCE3 in OSCP+ certificirani penetracijski tester v Sloveniji s sedežem v Ljubljani.
Mnenja, analize in vpogledi iz pravih testiranj. Brez vendor fluffa.
Dobaviteljevi dokumenti lahko podprejo odločitve o popravkih, če lahko ugotovite, kdo jih je objavil, jih povežete s programsko opremo, ki jo uporabljate, ter preverite, kako vaša orodja na njihovi podlagi sprejemajo in posodabljajo odločitve. Seznam sestavnih delov programske opreme (SBOM,…
Preberi večDelujoča upravljana identiteta ali federirana poverilnica še ne dokazuje, da je nekdanja skrivnost odjemalca umaknjena. Preglejte vse nameščene porabnike in vse poverilnice z geslom, ki jih upravlja organizacija, znotraj opredeljenega obsega. Ločeno zabeležite tri izide: poverilnica umaknjena,…
Preberi večMicrosoftova navodila preverjena 22. septembra 2026. Uvedbo avtentikacije, odporne proti ribarjenju, odobrite šele, ko dokazi zajemajo delovne postopke naslednjega vala. Za vsako kombinacijo uporabnika, naprave, odjemalca in vira zabeležite nastavitve pravilnikov, dejansko uporabljeno metodo…
Preberi večKoristna presoja pripravljenosti za poročanje po aktu o kibernetski odpornosti (CRA) mora pokazati, kako vaša ekipa obravnava konkreten primer: preveri področje uporabe, presodi oba razloga za obvezno poročanje, zabeleži seznanitev, obvesti uporabnike in izvede ustrezne faze poročanja. Te rezultate…
Preberi večZaledje za čelni del oziroma BFF je upravičeno, kadar umik žetonov OAuth iz dosega JavaScripta v brskalniku zagotovi dovolj zaščite, da upraviči upravljanje zaledja in posredovanje prometa API. Odločitev je odvisna od posledic kraje žetonov, zahtev po neposrednih klicih API, izvedljivosti…
Preberi večUredniški termin: 19. 9. 2026. Objavljeno 19. 9. 2026 po pregledu. Zelena oznaka v nadzorni plošči pove, da je sistem prejel poročilo o stanju naprave. Sama po sebi še ne pove, ali zaščitene nastavitve kljubujejo nepooblaščenim spremembam, ali senzor pošilja uporabne podatke in ali se bo analitik…
Preberi večUredniški termin: 18. 9. 2026. Objavljeno 19. 9. 2026 po pregledu. Sprejemnik webhookov mora vsak vhodni zahtevek obravnavati kot nezaupanja vreden, dokler podpisa ponudnika ne preveri nad natanko tistimi bajti, ki jih je prejel. Nato mora zavrniti zastarele zahtevke, pred stranskim učinkom trajno…
Preberi večUredniški termin: 17. 9. 2026. Objavljeno 19. 9. 2026 po pregledu. Kratek odgovor: manifest NetworkPolicy ni dokaz omrežne izolacije. Preden se nanj zanesete, v ciljni gruči potrdite štiri stvari: da nameščeni omrežni vtičnik uveljavlja Kubernetes NetworkPolicy, da pravila izberejo predvidene Pode,…
Preberi večUredniški termin: 13. 9. 2026. Objavljeno 19. 9. 2026 po pregledu. Uporaben varnostni pregled AI-agenta spremlja dejansko poslovno zahtevo od začetnega nosilca identitete, naj bo to človek, storitev, delovni tok ali načrtovano opravilo, prek agenta in identitet, ki jih uporabi, do vsakega…
Preberi večPreberite moje strokovne strani, raziskave ali se pripravite na pentest.
Pomagam podjetjem razumeti njihova tveganja in jih odpraviti.
Vzpostavi stik