TenableSecurity Day 2022: Слепые пятна в базах знаний сканеров уязвимостей

Вопрос полноты базы знаний сканера уязвимостей редко заботит потенциального заказчика. Обычно доверяют заверениям вендоров о "самой большой базе уязвимостей" и общим цифрам о количестве детектируемых CVE. А зря. Если сканер не способен детектировать уязвимости для хостов и программных продуктов в конкретной IT-инфраструктуре заказчика, это значительно уменьшает его полезность. В рамках доклада рассмотрим как выявлять такие "слепые пятна", и что с ними дальше делать. #OpenVAS #Nessus #NVD #CISA #Exploit https://tenable-day.tiger-optics.ru/