⚖️ Responsible disclosure ⚖️

La collaborazione tra security researcher e aziende è fondamentale. Se da una parte si vuole sfatare il mito dell'hacker con felpa nera che buca i siti (sic!), dall'altra parte le aziende non devono reagire con minacce di azioni legali se vengono contattate per segnalazioni in un'ottica costruttiva e collaborativa.

D'altro canto, il ricercatore non deve cercare la notorietà sui social prima che la vulnerabilità sia stata mitigata per non esporre ignari utenti a problematiche di sicurezza.

Cerchiamo di capire un po' di più di cosa sia questa responsible disclosure.

Benvenuto in "Io speriamo che me la cyber", il primo canale YouTube dove si parla di sicurezza informatica al di là del racconto di data breach che ci riporta la stampa di settore.

Ogni settimana troverai un contenuto inedito che ti parlerà di application security, delle esperienze su come implementare un SSDLC in azienda, di come introdurre la sicurezza in casa, nella propria famiglia e molto altro.

Qui potrai trovare anche hands-on di tecniche di attacco o sviluppo sicuro e troverai anche interviste con esperti del settore e imprenditori del mondo legato alla cybersecurity.

Ogni settimana un contenuto inedito per voi, e per tutti quanti... io speriamo che me la cyber.