Новый выпуск: ИИ-пентестер уволит человека или положит инфру?!
Новый выпуск: ИИ-пентестер уволит человека или положит инфру?! Александр Кельчин, CTO/CISO Medici Lab, сам собирал автопентест на агентах. Его вывод: специалиста агенты пока не заменяют. О чём говорили: — 20 лет автопентеста: от XSpider до агентов с MCP и Burp — EASM, VM и CTEM — в чём разница — XBOW на HackerOne и что ИИ реально даёт в багбаунти — вайбкодеры против безопасников: код сейчас пишется почти бесплатно, а его проверка занимает столько времени, что QA и безопасники, по прогнозу Александра, скоро подорожают вдвое — аудит за $200 и из чего складывается цена пентеста — автопатчинг пакетов для европейских банков, который Саша видел на GISEC в Дубае Отдельно обсудили, чей агент ронял инфру?). Мой не ронял: максимум выключал мою же БД, когда решал, что она ему мешает. Инфру клал я сам. Но если пентестер не клал инфру, то это не пентестер Текстовый разбора выпуска вы можете прочитать на Хабре (1 часть) YouTube | RuTube | VK Видео Mave | Apple Podcasts | Яндекс Музыка — скоро @poxek | @poxek_ai | MAX | merch.shop