Security guide
API and API gateway security: a practical guide
How to secure APIs and API gateways: OWASP API Top 10, authentication, authorisation, rate limiting, patching, inventory, testing and response.
Услуга 09 / 12
Управляемая оценка уязвимостей
Находите уязвимости раньше злоумышленников: регулярное сканирование, пентесты, приоритизация и управление патчами.
Между обнародованием уязвимости и первой атакой часто проходят всего несколько дней. Непрерывное управление уязвимостями делает поверхность атаки видимой и меньше.
Типичные задачи
- Регулярное сканирование уязвимостей
- Тесты на проникновение и моделирование атак
- Приоритизация на основе рисков
- Управление патчами и харденингом
Вопросы по теме
Управление уязвимостями.
Сколько компаний сейчас ищут помощь по направлению «Управление уязвимостями»?
Сейчас открытых проектов, которым нужна услуга «Управляемая оценка уязвимостей», – 439 в 13 странах; в 192 из них упоминается регулирование, такое как NIS2, KRITIS или ISO 27001. Кроме того, государственных тендеров: 33.
Где услуга «Управление уязвимостями» наиболее востребована?
По странам: Германия (317), Франция (37), Швейцария (27), Швеция (23); Германия: в основном Северный Рейн — Вестфалия (70), Бавария (55), Баден-Вюртемберг (46).
Как CONTENTUM.COM выявляет спрос на услугу «Управление уязвимостями»?
В вакансии упоминаются управление уязвимостями, управление патчами, пентестинг, харденинг или сканирование уязвимостей.
Как найти поставщика услуги «Управление уязвимостями»?
Опишите свой проект в контактной форме. Мы ответим вам и предложим поставщиков, которые оказывают именно эту услугу в вашем регионе.
Как получать подходящие проекты в качестве поставщика услуги «Управление уязвимостями»?
Сообщите нам о своих услугах, сертификатах и регионах через контактную форму. Мы свяжемся с вами, как только появятся подходящие проекты.
Insights
Buyer guide
Bug bounty and vulnerability disclosure platforms explained
Neutral guide to bug bounty and VDP platforms: programme types, a platform directory, security.txt, EU CRA reporting dates and launch preparation.
Hardening guide
System hardening with CIS Benchmarks: what to know before you start
How CIS Benchmarks work, what Level 1 and Level 2 mean, how to measure compliance and roll out hardening safely, and when to bring in a provider.