Задумался сегодня о том, что даже безобидный HH.RU может помочь злоумышленникам в их темных делах 👀 Публичные вакансии это такие же OSINT источники Из требований к кандидату можно собрать карту технологий, понять версии ПО и архитектуру, ознакомиться с организационной структурой компании, а затем сузить возможные векторы атаки от целевого фишинга до эксплуатации определенных уязвимостей ☄️ Как сказал бы Лукацкий, а вы предусмотрели это в своей модели угроз? Вот такое вот размышление на выходной день 🙂 Центр киберзащиты 🦾