Скачать или смотреть SAINTCON 2025 — Кортни Берр — Смерть от критического CVE

Смерть от критических CVE: как избежать потока мер по устранению уязвимостей на основе оценок

Отделы безопасности по-прежнему полагаются на оценки CVSS для определения приоритетности уязвимостей, но только CVSS не отражает реальный риск. В докладе показано, как выйти за рамки статических оценок и перейти к подходу, основанному на оценке риска, используя контекстные сигналы. На примерах из реальной жизни участники узнают, как приоритизировать или деприоритетизировать уязвимости на основе значимых факторов риска, а не только оценок. Презентация завершается практическими рекомендациями по построению моделей принятия решений, которые интегрируют эти сигналы в существующие рабочие процессы для более разумного и эффективного управления уязвимостями.