کارفرمای من سطل S3 زیادی دارد که دیگر از آن استفاده نمی شود یا فقط در آنجا خالی نشسته است. تمیز کردن آنها به وضوح می تواند سطح حمله را کاهش دهد و از نظارت و امنیت کمتری برخوردار باشد ، اما به نظر نمی رسد که یک محرک باشد. آیا در استانداردهای CIS یا…
بررسی حسابرسی SOC2
من در حال بررسی یک گزارش حسابرسی SOC2 هستم. از آنچه می توانم بگویم ، یافته های حسابرسی همه به جلو به نظر می رسد – تقریباً مانند جعبه های بازرسی. آیا طبیعی است که به عقب رانده شود و از مستندات حمایتی اضافی برای برخی مناطق کنترل استفاده کند؟
حسابرسی – کاری که یک کارفرما می تواند از آن بخواهد نظارت بر فعالیت کاربر داشته باشد
من برای یک شرکت بلژیکی به عنوان مهندس سیستم کار می کنم ، و از طرف اداره منابع انسانی خواسته ام تا گزارش های فعالیت کاربر خاص را به آنها بدهم . این مربوط به نگرانی است که آنها هنگام انجام فعالیت فعالیت کاربر هنگام کار از خانه (VPN) دارند. من می دانم که کارفرما…
android – قدرتمندترین پرونده apk برای معکوس؟
اخیراً ، من وظیفه ای داشتم که نیاز به معکوس کردن کد منبع برنامه اندرویدی برای انجام برخی ممیزی ها داشتم. من ابزارهایی مثل jadx و dex2jar + jdgui را امتحان کرده بودم. اما من فهمیدم که کلاسهایی وجود دارند که در کد منبع وجود دارند (تأیید شده) اما در ابزارهای فوق ظاهر نشده اند.…