Индексная книга (каталог) CNews*
Получите все материалы CNews по ключевому слову

IDOR Insecure Direct Object References Уязвимость Небезопасные прямые ссылки на объекты

14.08.2024		Данные, удаленные из репозиториев GitHub, остаются доступными навсегда. Даже если они приватные 1
26.07.2024		Хакеры выложили в Сеть документы крупнейшего ИТ-подрядчика Министерства обороны США 1
01.08.2023		«Яндекс» запускает новый конкурс «Охоты за ошибками» для усиления защиты данных 1
18.05.2020		«Ростелеком-Солар»: около 70% веб-приложений содержат критические уязвимости 1
04.07.2019		Аналитики Solar JSOC предупредили о росте количества сложных атак на банки 1

Публикаций - 5, упоминаний - 5

IDOR и организации, системы, технологии, персоны:

Ростелеком - Сόлар ГК - Ростелеком-Солар - Rostelecom-Solar - РТК-Солар - Solar Security - Солар Секьюрити - Солар ПТ 842 2

Microsoft Corporation 24468 2

Yandex - Яндекс 7071 1

Meta Platforms - Facebook 4422 1

GitHub 772 1

ВТБ - Открытие ФК - Банк Открытие 531 1

Lockheed Martin 755 1

Unsplash 605 1

U.S. NSA - National Security Agency - АНБ США - Агентство национальной безопасности 459 1

U.S. Department of Defense - Pentagon - Министерство обороны США - Пентагон 1764 1

Кибербезопасность - Компьютерная безопасность - Информационная безопасность - ИБ-интегратор - Киберпреступность - Cybersecurity - Киберинциденты - Киберустойчивость 26222 5

Кибербезопасность - Vulnerability - Уязвимость - компьютерная безопасность - Exploit - Эксплоиты, использующие уязвимости в ПО 5919 5

ИТ-экосистема - ИТ-ландшафт - ИТ-архитектура - Информационная инфраструктура - ИТ-инфраструктура - ИКТ-инфраструктура - Информационно-телекоммуникационная инфраструктура, ИТКИ - Программно-аппаратный комплекс, ПАК - Комплекс программно-технических средств 63692 3

Кибербезопасность - IAM - Identity and Access Management - IGA - Identity Governance and Administration - IdM - Authentication (Identity) Management - CIAM - Customer Identity and Access Management - Аутентификация - Управление учётными данными 10582 3

Кибербезопасность - DLP - Data Leak Prevention - IDL - Information Leaks Detection - Предотвращение утечек информации 6354 3

XSS Cross-Site Scripting - XSS-атаки - межсайтовый скриптинг - межсайтовое выполнение сценариев 249 2

Вредоносное ПО - Зловред - malware 12316 2

API - Application Programming Interface - APIM - API-management - Программный интерфейс приложения 3684 2

Кибербезопасность - Red Teaming - Red Team - анализ защищенности, тестирование на проникновение - имитация, симуляция кибератак - pentesting - пентестинг - белый хакинг - белые хакеры - этичный хакинг - Continuous (Automated) Penetration Testing 541 2

СХД - Системы (сети) хранения данных - SAN - Storage Area Network - КХД - Корпоративное хранилище данных 9131 2

Кибербезопасность - Контент-фильтр - Родительский контроль - Parental control - Детский режим - Children's mode - Детский контент - Children's content - Детская почта - Защита от детей - Семейные настройки 932 1

Оповещение и уведомление - Notification 4425 1

Кибербезопасность - НСД - Несанкционированный доступ к информации - неправомерный доступ к компьютерной информации - защита от несанкционированного доступа к информации - контроль целостности - компрометация (криптография) - Compromise Assessment - киберп 1927 1

HRM - Удаленная работа сотрудников (удалёнка) - Мониторинг удаленно работающего персонала - Дистанционная работа - Remote work 12228 1

Вирус-вымогатель (шифровальщик) - Вымогательское ПО - Винлокер - Вредоносное ПО - сетевой червь и программа-вымогатель денежных средств - ransomware (ransom выкуп и software) 2862 1

Back-end - Бэкенд - программно-аппаратная часть сервиса 115 1

SQL injection - SQL-инъекция - Внедрение SQL-кода 103 1

Data monetization - Монетизация данных 1572 1

Кибербезопасность - Фишинг - Phishing - Фишинговые электронные письма - Мошенничество с электронной почтой - Business email compromise, BEC - invoice fraud - Компрометация деловой электронной переписки 1323 1

ОУД - оценочный уровень доверия - Estimated level of trust 336 1

Групповая политика - Group Policy - набор правил или настроек, в соответствии с которыми производится настройка рабочей среды приёма и передачи 864 1

Кибербезопасность - DDP - Distributed Deception Platform - Платформы создания распределенной инфраструктуры ложных целей - Sandbox - Песочница - изолированная среда для безопасного исполнения компьютерных программ 550 1

PC game - ПК игры - компьютерные игры - Игровая индустрия - Игры и развлекательные приложения для геймеров 16866 1

Email - Электронная почта - e-mail - electronic mail - технология и служба по пересылке и получению электронных сообщений 12554 1

TOTP - Time-based One-Time Password Algorithm - RFC 6238 - OATH-алгоритм создания одноразовых паролей для защищенной аутентификации - OTP (One Time Password) 158 1

Кибербезопасность - Брутфорс - Полный перебор - метод «грубой силы - brute force - метод решения математических задач 183 1

Искусственный интеллект - ИИ - Artificial intelligence - AI - Artificial General Intelligence - AGI 12247 1

RTM - Release To Manufacturing - Выпуск в производство 58 1

Кибербезопасность - SAPAS - Safety, Accessibility, Privacy, Authenticity, Security - Векторы киберзащиты: безопасность, доступность, приватность, аутентичность и защищенность данных 1170 1

FinTech - Платёжные системы - Электронные платежные технологии - EFT - Electronic funds transfer - Pay-сервисы - E-invoicing 4963 1

ОС - Операционная система - OS - Operating system 24798 1

CRM - Customer Relationship Management - Управление взаимоотношениями с клиентами - платформы клиентского сервиса 6562 1

Сервер - серверные платформы (системы) - серверное оборудование - server platforms server hardware 29015 1

Patch - Патч - автоматизированное внесение определённых изменений в компьютерные файлы 2490 1

Кибербезопасность - Фишинг - Phishing 1798 1

Браузер - Веб-обозреватель - Web-browser - Веб-навигатор - Web-navigator 9022 1

ISP - Internet Service Provider - Internet Access Provider - Интернет-провайдер 15394 1

Мобильное приложение - Mobile app - Мобильные решения - Мобильные сервисы - Мобильная разработка 10726 1

Компьютеризация - Computerization - Компьютер - Компьютерная система - Computer system - Компьютерная техника - Компьютерное оборудование - Computer equipment 15991 1

EMM - Enterprise Mobility Management - MDM - Mobile Device Management - Управление корпоративными устройствами и приложениями - BYOD - Bring Your Own Device - Корпоративная мобильность - Защищенная мобильность - "мобилизация" 13798 1

MITRE CVE - MITRE Common Vulnerabilities and Exposures - База данных общеизвестных уязвимостей информационной безопасности 4235 4

SQL - Structured Query Language - Язык программирования 950 1

JavaScript - JS - язык программирования 1159 1

Ростелеком - Сόлар ГК - Ростелеком-Солар - Solar JSOC - Jet Security Operations Center 254 1

Git Repository - Git-репозитории - Распределённая система управления версиями 145 1

Yandex Bug Bounty - Яндекс Охота за ошибками 18 1

Колесов Александр 53 1

Дрюков Владимир 40 1

Россия - РФ - Российская федерация 140820 2

США - Соединённые Штаты Америки - USA - The United States of America 51739 1

Государственные органы власти - Государственный сектор экономики - Госзаказчик - Государственный заказчик - Государственное и муниципальное управление - госсектор - госучреждения 49866 2

ИТ-рынок труда - ИТ-кадры - ИТ-персонал - ИТ-специалист - ИТ-менеджер 13036 2

Социальная инженерия - Социальный инжиниринг - Social Engineering - Психологическое манипулирование людьми - Psychological manipulation of people - Социотехнические атаки - Sociotechnical attacks 811 1

ИТ-сервис - ИТ-услуга - ИТ-обслуживание - ИТ-управление 5295 1

Социальная инженерия - Человеческий фактор - Human factor - Человеческие ошибки 2309 1

Финансовый сектор - Банковская отрасль экономики - Кредитно-финансовые организации - Сектор финансовых корпораций - банковские операции - банковские услуги 47076 1

Кредитование - Сrediting - Заём 6584 1

Астрономия - Astronomy - Астрофизика - Космическая физика - Наука о Вселенной, изучающая расположение, движение, структуру, происхождение и развитие небесных тел и систем 3689 1

Bloomberg 1245 1

Gartner - Гартнер 3538 1

Ростех - Росэлектроника - Вектор НИИ - Научно-исследовательский институт 808 1

IOI - International Olympiad in Informatics - Международная олимпиада по информатике среди школьников 7650 1

Короткая ссылка

* Страница-профиль компании, системы (продукта или услуги), технологии, персоны и т.п. создается редактором на основе анализа архива публикаций портала CNews. Обрабатываются тексты всех редакционных разделов (новости, включая "Главные новости", статьи, аналитические обзоры рынков, интервью, а также содержание партнёрских проектов). Таким образом, чем больше публикаций на CNews было с именем компании или продукта/услуги, тем более информативен профиль. Профиль может быть дополнен (обогащен) дополнительной информацией, в т.ч. презентацией о компании или продукте/услуге.

Обработан архив публикаций портала CNews.ru c 11.1998 до 10.2024 годы.
Ключевых фраз выявлено - 1317174, в очереди разбора - 781349.
Создано именных указателей - 159489.
Редакция Индексной книги CNews - book@cnews.ru

Читатели CNews — это руководители и сотрудники одной из самых успешных отраслей российской экономики: индустрии информационных технологий. Ядро аудитории составляют топ-менеджеры и технические специалисты департаментов информатизации федеральных и региональных органов государственной власти, банков, промышленных компаний, розничных сетей, а также руководители и сотрудники компаний-поставщиков информационных технологий и услуг связи.