Artykuły
Wszystko, co piszę o podatnościach — w jednym miejscu.
Praktyczne teksty o tym, jak przejść od listy CVE do decyzji: priorytetyzacja, właścicielstwo, kontekst zasobu, exploitability i komunikacja Security z IT. Bez lania wody i bez straszenia.
7opublikowanych
12część cyklu VE
~5min / artykuł
CZĘŚĆ 06
Cykl Priorytetyzacja
Cykl Priorytetyzacja
Cykl Proces
Cykl Komunikacja
Cykl Priorytetyzacja
Cykl Fundamenty
Cykl Priorytetyzacja
Exploitability: jak ocenić, czy podatność jest realnym zagrożeniem?
Podatna ≠ wykorzystywalna. Drabina od PoC po aktywne wykorzystanie i to, co naprawdę zmienia priorytet. CZĘŚĆ 05
Cykl Priorytetyzacja
Dlaczego kontekst zasobu jest kluczowy w zarządzaniu podatnościami?
Ryzyko nie mieszka w podatności, tylko w zasobie. Ta sama podatność, inny system, inna decyzja. CZĘŚĆ 04
Cykl Proces
Dlaczego każda podatność powinna mieć właściciela?
Skaner wykryje, SOC zgłosi, Security opisze — ale bez właściciela nie ma naprawy. Właścicielstwo wynika ze struktury. CZĘŚĆ 03
Cykl Komunikacja
CVE po ludzku: jak tłumaczyć podatności na język IT, SOC i biznesu?
Surowy opis CVE to nie instrukcja działania. Jak przełożyć go na język administratora, właściciela aplikacji i biznesu. CZĘŚĆ 02
Cykl Priorytetyzacja
Dlaczego CVSS to za mało do skutecznego zarządzania podatnościami?
Wysoki CVSS ≠ wysoki priorytet. Score to wejście, nie wynik — dołóż ekspozycję, EPSS, KEV i znaczenie zasobu. CZĘŚĆ 01
Cykl Fundamenty
Czym jest Vulnerability Engineering i dlaczego samo skanowanie nie wystarcza?
Od listy CVE do decyzji: właściciel, kontekst zasobu i różnica między znaleziskami w rejestrze a ryzykiem w runtime.// Brak artykułów w tej kategorii.
Czytasz cykl od początku?
Artykuły 01–07 układają się w spójną całość — od „czym jest Vulnerability Engineering" po remediację i decyzje o ryzyku. Kolejne części i wpisy spoza cyklu pojawiają się tutaj.