📚 Это часть 7 серии “Управление уязвимостями для самых маленьких” - практического руководства по VM с нуля. Главы самостоятельны, но если хочется по порядку - оглавление и все части серии тут.
Самый большой отчет об уязвимостях, который я держал в руках, был на 1819 страниц. Та же выгрузка в Excel - 2,2 миллиона строк. Excel ее не открыл: у листа лимит 1 048 576 строк, и файл просто не пролез.
Отдельная ирония в том, что сканер отработал прекрасно. Он нашел все, что было, и все это выгрузил. Проблема началась ровно в тот момент, когда результат надо было передать людям, которые будут с ним что-то делать.
Найти уязвимость - процентов десять работы. Остальные девяносто - донести, устранить, проверить, что действительно устранили, и убедиться, что через месяц она не вернется. Разберем каждый из этих шагов.
