26.07.2019, 15:17
(26.07.2019, 13:59)bluszcz napisał(a):W bardzo szerokim rozrachunku - tak. tutaj skoncentrujmy się jednak na oprogramowaniu zabezpieczającym, które zainstalowane na VM czy odpalone w piaskownicy trochę nie ma sensu[Aby zobaczyć linki, zarejestruj się tutaj]
Jest jeszcze wiele możliwości. Jeśli oprogramowanie nie jest konieczne (np odczyt jakiegoś formatu pliku, który tylko ten program umie czytać) to można odinstalować. Jeśli jest konieczne to można uruchomić je np w odizolowanej od sieci maszynie wirtualnej. Czasem wystarczy wyłączyć jakąś opcję w programie, by nie można było wykorzystać podatności.
Człowiek, któremu zazdroszczą najlepszych pomysłów na sygnatury...