Notizen zu Recruiting, Sicherheit und dazu, wie wir Kit bauen.
Klären Sie vor Sicherheitsscans den Geltungsbereich: Zuständigkeit, Erlaubnis Dritter, Scan-Ziele und die Frage, wer eine fehlerhafte Prüfung stoppen kann.
Schützen Sie öffentliche Portale vor DDoS mit sicherem CDN-Caching, gezielten Zugriffsregeln und Tests, die vertrauliche Bewerbungen weiterhin ermöglichen.
Google zahlte 1.000 $ für eine ausgenutzte Chrome-Lücke. Warum Schweregrad, Patch-Dringlichkeit, Exploit-Nachweise und Prämie getrennte Entscheidungen sind.
Bill C-26 scheiterte, doch Bill C-8 erhielt die königliche Zustimmung. Erfahren Sie, wen Kanadas Cybersicherheitsgesetz erfasst und was noch nicht gilt.
Das polnische MyDr-Datenleck, Change Healthcare, Salesloft Drift, Free Mobile und Tea eint ein Merkmal: Von außen gab es keinen vorgesehenen Weg, eine Schwachstelle zu melden.
Job-Betrug lässt Kandidaten selbst echten Recruitern misstrauen. Die Daten dahinter und die Vertrauenssignale, die belegen, dass Ihre Ansprache echt ist.
Microsoft drohte einem Forscher mit Strafanzeige und ruderte binnen Tagen zurück. So verhindert eine Safe-Harbor-Klausel in Ihrer Vulnerability Disclosure Policy genau das.
Beim Mercor-Datenleck wurden 4 TB an Sozialversicherungsnummern, Pässen und Videointerviews von Kandidaten erbeutet. Warum Ihr Bewerbersystem ein lohnendes Ziel ist und welche Privacy-by-Design-Kontrollen den Schaden begrenzen.
HackerOne hat die Prämien des Internet Bug Bounty um bis zu 89 % gekürzt – für längst erledigte Arbeit. So legen Sie Bug-Bounty-Stufen fest, die dem KI-Spam standhalten, ohne Forscher zu hintergehen.
Zeige Einträge 19-27 von 33 gesamt