Вебинар "Классы решений по работе с уязвимостями: от сканеров до Bug Bounty" состоится 9 декабря 2025 года в 11:00 (мск).

ИТ-инфраструктуру компании можно представить как дом. Уязвимости в этом доме — это окна и щели, через которые злоумышленник способен проникнуть. Эксплойт играет роль отмычки или камня, позволяющего разбить окно. Payload — это та самая «сумка вора»: всё, что он вынесет или, наоборот, оставит внутри — от вируса до бэкдора.

Задача специалистов по ИБ и ИТ состоит не в том, чтобы построить дом без единого окна. Гораздо важнее уметь быстро находить такие «проемы» во всей инфраструктуре, понимать, какие из них представляют наибольшую угрозу для бизнеса, давать ИТ-команде четкие рекомендации по их закрытию и контролировать, что все критичные точки действительно устранены вовремя. Именно этим и занимается направление Vulnerability Management (VM).

На вебинаре расскажут о полной экосистеме решений для работы с уязвимостями — от классических сканеров до VM-платформ, EASM, AST, BAS, Bug Bounty и других инструментов. Также будет показано, как эти системы взаимно дополняют друг друга и выстраиваются в единую логику.

Программа вебинара включает:

– Приветственное слово.
– Блок 1: что такое уязвимости и как они возникают.
– Блок 2: где именно искать уязвимости и какие существуют три основные зоны.
– Блок 3: обзор инструментов и услуг с разбором того, кто за что отвечает.
– Блок 4: «магический треугольник Журавлёва» и роль VM в центре процесса.
– Блок 5: карта развития заказчика в области VM.
– Блок 6: практический план — с чего стоит начать компании.
– Сессию вопросов и ответов.