1
[ХАБРААРХИВ]
Ловушка конкурсов по взлому
Все мы постоянно слышим о громких конкурсах, где компания предлагает миллион долларов за взлом своего продукта. Логика проста: раз никто не смог взломать, значит, система безопасна. Но так ли это на самом деле?
Разберём, почему такие конкурсы — ужасный способ продемонстрировать безопасность, и почему продукт, выдержавший состязание, ничуть не более надёжен, чем тот, что в нём никогда не участвовал. Выясним, по каким основным причинам лучшие системы не нуждаются в подобных конкурсах и почему они не несут полезной информации о реальной защищённости.
#хабраархив