حالت موضوعی | حالت خطی

***yu3f*** · 04-08-2013, 11:20 AM

من راجع ب ایران صحبت می کنم.
در پروژه های این چنینی مخصوصا در بانک ها، موسسات مالی و اعتباری، ادارات دولتی، وزارت خانه ها، نهاد های امنیتی و حاکمیتی و ... به شخص مجوز برای انجام آزمون نفوذ نمی دهند.

تفاوت هک کردن و آزمون نفوذ = در آزمون نفوذ تمامی مواردی ک در هک کردن انجام می شود اتفاق می افتد فقط با این تفاوت ک تخریب و سرقت اطلاعات و جعل اطلاعات صورت نمی گیرد و همه چی با هماهنگی کارفرما خواهد بود. در بعضی موارد حتی با هماهنگی کارفرما خیلی محدود و مشخص جعل هویت و اطلاعات و سرقت هم صورت می گیرد ک به صورت محدود بوده و در گزارش ارایه شده و سپس بایستی امحا شوند (امحا همان پاک کردن فایل ها و دیتا ها است به صورتی ک قابل بازیابی نباشند. اصطلاحا می گویند کاغذخوردکن دیجیتال)

برای مجوز هم شرکت پیمانکار با کارفرما (ک می تواند بانک باشد یا نهاد دولتی یا یک شرکت خصوصی و یا حتی یک دانشگاه و ...) یک قرارداد کاری و یک قرارداد محرمانگی (NDA) امضا می کنند. مواردی ک می بایست مورد تست قرار گیرند در قرارداد اصلی مشخص می شود و در قرارداد NDA محرمانگی اطلاعات مورد تاکید قرار میگیرد و در صورت عدم پایبندی ب آن جریمه های سنگینی در نظر گرفته می شود.
قراردادی ک بسته می شود ب نشانه مجوز بوده و در صورتی که قرار باشد در محیط کاری کارفرما، افراد تست کننده حضور یابند نامه هایی با عنوان مجوز تردد (یا مضامین مشابه) ب آن ها داده می شود تا بتوانند ب فعالیت بپردازند.

برای قرارداد بستن علاوه بر قیمت، بررسی توانایی شرکت یا گروه پیمانکار و ... غالبا برای جاهای حساس و مهم از سه نهاد امنیتی افراد درگیر در پروژه استعلام می شوند تا صلاحیت امنیتی آن ها مورد تایید قرار گیرد.

پ.ن:اطلاعات بیشتری لازم بود بفرمایید.

موضوع های مرتبط با این موضوع...
موضوع:		نویسنده	پاسخ:	بازدید:	آخرین ارسال
	در کارتون چه نوع حروم و حلالی میتونید بکنید ولی اینکار را نمیکنید	mir abbas	20	5,968	06-18-2019 06:21 PM آخرین ارسال: mahdir938
	کمک پولم را خورده اند	hotdvd	13	4,055	12-01-2015 01:16 AM آخرین ارسال: محسن قنبری
	هک سایت دانشگاه مشهد و کسب درآمد!	کامیار کاظمی	13	4,569	09-13-2014 01:45 PM آخرین ارسال: tan-graphic
	هشدار بانک ملی در خصوص شيوه جديد کلاهبرداری	مــجــیــנ	6	2,687	05-11-2014 03:42 PM آخرین ارسال: یک همراه سبز
	کلاه گشادی که همراه اول سر مردم گذاشت	صدفی	15	5,640	02-21-2014 03:03 AM آخرین ارسال: یوسف خادم پیر
	بزرگترین خرابکارهای مالی دنیا را بشناسید!	کامیار کاظمی	14	4,718	06-20-2013 10:16 PM آخرین ارسال: mjdehghani
	قرعه کشی بانک	soso	2	1,359	12-21-2012 04:37 PM آخرین ارسال: M3HDI
	آموزش بانک‌زنی در قرن بیست‌ویک با پنج گام ساده!	mallarme	0	1,383	12-09-2012 02:58 PM آخرین ارسال: mallarme
	ماجرایی که مهم است بدانید	کامیار کاظمی	3	1,528	06-14-2012 12:02 AM آخرین ارسال: P@RSA
	این 100 نفر حق 70 میلیون را خورده اند	سعید.کرمی	4	1,879	06-04-2012 07:53 PM آخرین ارسال: mohammadshamosi
	مردی که کارت بانک 200 هزاری را 200 میلیونی میکند	کامیار کاظمی	0	2,231	04-16-2012 10:34 PM آخرین ارسال: کامیار کاظمی
	سایت کلیکی اس باکس کلاه بردار است، حواستان را جمع کنید	ndm1368	7	3,489	04-03-2012 05:35 AM آخرین ارسال: REZA HAJISALIMI
	بانک اینترنتی جدیدی که رایگان پول پرداخت می کند	amirtobe	1	1,655	04-02-2012 09:38 PM آخرین ارسال: ناظم ارشد
	سایت کلاهبرداری که آنلاین دیش می فروشد+تصویر	کامیار کاظمی	5	2,549	11-15-2011 10:20 PM آخرین ارسال: arash67
	این ای میل را به سرعت و به هرکس که می شناسید بفرست	hadi2050	10	2,962	08-09-2011 09:14 PM آخرین ارسال: کامیار کاظمی
	هک کردن کارت های اعتباری	کامیار کاظمی	3	14,653	08-03-2011 06:30 PM آخرین ارسال: کامیار کاظمی
	دانلود کتاب یک میلیارد دلاری- سایتهای کلیکی را فراموش کنید	mohamad2011	1	2,050	04-09-2011 11:30 PM آخرین ارسال: کامیار کاظمی
	ویزا کارت رایگان به دست آورید و هر چیزی که می خوااهید بخرید.	mamnoon	1	2,010	04-09-2011 11:29 PM آخرین ارسال: کامیار کاظمی