Pular para o conteúdo principal

Compartilhe

Os cinco padrões que quebram a prova

Investigação Defensiva: os padrões que quebram a prova antes dela chegar em juízo | RDS Análise de Dados de Fontes Abertas · Investigação Defensiva Os cinco padrões que quebram a prova RDS · @RDSWEB A prova quase sempre existe. O que falta não é tecnologia, é tempo — e vontade de quem paga a conta de investigar até o fim. Depois de duas décadas atuando entre CTI, OSINT e perícia digital, aprendi que a maioria dos casos não é perdida por ausência de evidência. É perdida porque alguém decidiu que 40 horas de análise cabiam em 6, ou que um laudo de 3 páginas resolveria o que exigia 30. O resultado é um padrão recorrente: dossiês tecnicamente corretos e estrategicamente inúteis. 01 Um relatório pericial que devia documentar a cadeia completa de extração, hash e preservação frequentemente chega ao cliente reduzido a uma página de conclusões. Já vi processos em que o laudo final citava um hash SHA-256 do dispositivo original, mas ne...

SecurityRAT - Ferramenta para lidar com requisitos de segurança em desenvolvimento


OWASP Security RAT (Requisito de automação ferramenta) é uma ferramenta supostamente para ajudar com o problema de abordar os requisitos de segurança durante o desenvolvimento de aplicativos. O caso de uso típico é:
  • especifique parâmetros do artefato de software que você está desenvolvendo
  • com base nessas informações, é gerada uma lista de requisitos comuns de segurança
  • percorrer a lista dos requisitos e escolher como você deseja lidar com os requisitos
  • persistir o estado em um ticket do JIRA (o estado é anexado como um arquivo YAML)
  • criar tickets do JIRA para requisitos específicos em um modo em lote nas filas do desenvolvedor
  • importe o ticket principal do JIRA para a ferramenta a qualquer momento para ver o progresso dos tickets específicos


Documentação
Por favor, vá para https://securityrat.github.io 

OWASP Website
https://www.owasp.org/index.php/OWASP_SecurityRAT_Project


Comentários

Manual de Fontes Abertas

CLICA

Pericia Digital

Como usar um Agente OSINT IA

Postagens mais visitadas