
Открытые шаблоны, которые вы можете использовать для начальной настройки ваших программ безопасности
Я рад объявить о создании SecTemplates.com — сайта, где специалисты по информационной безопасности и инженерные команды стартапов, у которых нет собственной команды безопасности, могут найти шаблоны для запуска своих программ. Основной фокус этого сайта — предоставление отправных точек для:
Контент можно свободно использовать в личных и коммерческих целях, за исключением включения его в продаваемый продукт или продукт, разработанный на его основе. Подробности о лицензировании — в соответствующем разделе каждого проекта.
О проекте
https://www.sectemplates.com/about.html
Twitter/X
https://x.com/Sectemplates
Цель этого пакета программ — предоставить вам минимальную информацию для создания работающей и эффективной программы партнёрства в области безопасности. Это позволит вам внедрить модель партнёрства по безопасности и получить повторяемый процесс для масштабирования по мере необходимости.
Цель этого релиза — предоставить всё необходимое для запуска программы bug bounty. Сюда входит согласование с заинтересованными сторонами, работа с вендором, создание приватной программы bug bounty и, в конечном итоге, переход к публичной программе. Данный пакет не спонсируется и не находится под влиянием какого-либо конкретного вендора bug bounty и нейтрален к их предвзятости и влиянию.
Этот релиз содержит всё необходимое для определения объёма первого пентеста, работы с вендором, проведения тестирования и получения отчётов нужного типа от внешнего тестировщика. Это позволит вам провести первый пентест продукта или инфраструктуры и получить процесс для будущих проектов.
Цель этого релиза — предоставить всё необходимое для создания работающей программы реагирования на инциденты безопасности в вашей компании.
Цель этого релиза — предоставить все необходимые ресурсы для создания и настройки полностью функционирующей программы управления уязвимостями в вашей компании.
Цель этого релиза — предоставить все необходимые ресурсы для создания и настройки полностью функционирующей программы исключений по безопасности в вашей компании.