S
Мир бизнеса VS мир багхантеров 😏
ну чот на самом деле опасность локера самого по себе мне не кажется достаточной для такого мема, вот был бы шифровальщик, было бы круче в разы
Size: a a a
2020 July 02
SB
ну чот на самом деле опасность локера самого по себе мне не кажется достаточной для такого мема, вот был бы шифровальщик, было бы круче в разы
Мир багхантеров в этом меме пытается раздуть опасность XSS и чтобы за них платили больше (или я бумер и ничего не понимаю в мемах). Но на самом то деле чтобы за XSS платили больше нужно до таких масштабов раскрутить бб программу, чтобы те же рце стоили дороже чем как минимум у конкурентов, там уже и XSS можно подтянуть до «приятного» уровня. А чтобы это было - надо чтобы бизнесу это было интересно, а это в первую очередь server side баги.
Поэтому, это просто мем, без смысловой нагрузки )
Поэтому, это просто мем, без смысловой нагрузки )
SB
(Opinions are my own and not the views of my employer)
ES
Мир багхантеров в этом меме пытается раздуть опасность XSS и чтобы за них платили больше (или я бумер и ничего не понимаю в мемах). Но на самом то деле чтобы за XSS платили больше нужно до таких масштабов раскрутить бб программу, чтобы те же рце стоили дороже чем как минимум у конкурентов, там уже и XSS можно подтянуть до «приятного» уровня. А чтобы это было - надо чтобы бизнесу это было интересно, а это в первую очередь server side баги.
Поэтому, это просто мем, без смысловой нагрузки )
Поэтому, это просто мем, без смысловой нагрузки )
@i_bo0om не люблю тебя за то, что ты стикеры запретил!
B
@i_bo0om не люблю тебя за то, что ты стикеры запретил!
Ибо нехер
P
правильно сдела... вам тольок дай
ES
Ибо нехер
Не умею иначе выражать эмоции, только стикерами :(
P
засрете все своими стремными котами
B
P
........и яичницами
S
Мир багхантеров в этом меме пытается раздуть опасность XSS и чтобы за них платили больше (или я бумер и ничего не понимаю в мемах). Но на самом то деле чтобы за XSS платили больше нужно до таких масштабов раскрутить бб программу, чтобы те же рце стоили дороже чем как минимум у конкурентов, там уже и XSS можно подтянуть до «приятного» уровня. А чтобы это было - надо чтобы бизнесу это было интересно, а это в первую очередь server side баги.
Поэтому, это просто мем, без смысловой нагрузки )
Поэтому, это просто мем, без смысловой нагрузки )
А я поняла это как “компания платит за xss и типа такая вся безопасная и вообще крутая, а на самом деле у них там какой то трешак происходит, локеры запускают на домене”. и вот тут как раз шифровальщик пофановее был бы, потому что он типа апаснее
SB
А я поняла это как “компания платит за xss и типа такая вся безопасная и вообще крутая, а на самом деле у них там какой то трешак происходит, локеры запускают на домене”. и вот тут как раз шифровальщик пофановее был бы, потому что он типа апаснее
Мы с тобой как два человека в арт-галерее, а автор вообще ничего не задумывал 😎
S
Мы с тобой как два человека в арт-галерее, а автор вообще ничего не задумывал 😎
Вот именно, предлагаю новое направление по изучению мемов в ИБ
S
Аппсек, инфрасек и мемсек
P
главное чтоб на этом ваши исследования ..секов закончились
GD
главное чтоб на этом ваши исследования ..секов закончились
за робосеками же будущее!
n
и дровосеками
h
@sergeybelove, а че экс-то? чё стало? не слежу
VP
А я поняла это как “компания платит за xss и типа такая вся безопасная и вообще крутая, а на самом деле у них там какой то трешак происходит, локеры запускают на домене”. и вот тут как раз шифровальщик пофановее был бы, потому что он типа апаснее
ровно то же увидел, пытаюсь понять логику, как можно в этом меме увидеть обратное
VP
ну и рассуждения (да и собственный опыт), о том что вот мы ищем аппсек баги, а, согласно алертам Касперского и нашим мониторингам, каждый 7-й в компании открывает вложенные файлы с вирусами, тоже к этому же