Bu Help Net Security videosunda, Masaryk Üniversitesi'nde araştırma uzmanı olan Mariia Bakhtina, Ortak Kriterler veya FIPS-140 sertifikasının ne yaptığını ve ne vaat etmediğini açıklıyor. Ekibinin analizinde, akıllı kartlar bir yana, sertifikalı ürünlerle eşleşen 10 güvenlik açığından yaklaşık 6'sı, sertifikasyon tarihinden sonra açıklandı. Ayrıca laboratuvarındaki iki açık kaynaklı araç olan sec-certs ve SCRUTINY'yi de anlatıyor.
Bu Help Net Security videosunda, Masaryk Üniversitesi'nde araştırma uzmanı olan Mariia Bakhtina, Ortak Kriterler veya FIPS-140 sertifikasının ne yaptığını ve ne vaat etmediğini açıklıyor. Ekibinin analizinde, akıllı kartlar bir yana, sertifikalı ürünlerle eşleşen 10 güvenlik açığından yaklaşık 6'sı, sertifikasyon tarihinden sonra açıklandı. Ayrıca laboratuvarının geliştirdiği iki açık kaynaklı araç olan sec-certs ve SCRUTINY'yi ve alıcıların satıcıya sorması gereken tek soruyu da anlatıyor. Bir satın alma yöneticisinin şunu teslim ettiğini düşünün… Daha fazla
Güvenlik sertifikasyonu anlık bir görüntüdür ve alıcılar bu gönderiye çok fazla anlam katar yazısı ilk olarak Help Net Security'de göründü.