Білл Деміркапі: Секрети і тіні — пошук вразливостей за допомогою великих даних

Виступ на DEF CON 32, у якому дослідник безпеки Білл Деміркапі демонструє альтернативний підхід до пошуку вразливостей. Замість традиційної моделі, де спочатку обирається ціль, а потім шукаються її слабкі місця, він пропонує зворотну стратегію — спочатку знаходити вразливості у великих масивах даних, а вже потім пов’язувати їх із конкретними компаніями та системами.

У докладі розглядається використання нестандартних джерел даних для виявлення забутих хмарних ресурсів, витоків секретів і масових помилок конфігурації.

Спікер пояснює, як такі методи дозволяють масштабувати дослідження безпеки та знаходити тисячі критичних проблем навіть в інфраструктурі найбільших організацій.