#122 – Kan man lita på sårbarhetsskanning?

#122 – Kan man lita på sårbarhetsskanning?

Att söka efter sårbarheter är enkelt! Köp produkt X, tryck på den röda knappen, sen får du ett pdf-dokument med alla problemen som hittats. Inga problem!

Verkligheten ser annorlunda ut. Trots att utvecklingen tar sjumilasteg, är jakten på sårbarheter på servrarna, applikationerna och nätverken fortfarande något som inte går att göra helt automatiskt. Det är fortfarande ett krav på analysförmåga, förståelsen för systemen och en störande mängde manuellt arbete. Detta måste Mattias och Erik tyvärr göra klart, bland drivor av lösningar som säljs som "det enda du behöver".

Show notes här:
https://www.itsakerhetspodden.se/122-kan-man-lita-pa-sarbarhetsskanning/

Denne episoden er hentet fra en åpen RSS-feed og er ikke publisert av Podme. Den kan derfor inneholde annonser.

Episoder(352)

#341 - Radiohacking och SDR - så fungerar attacker mot trådlösa system

#341 - Radiohacking och SDR - så fungerar attacker mot trådlösa system

Säkerhet blir en mycket större utmaning när man inte kan veta exakt var angriparen är och denne fortfarande kan avlyssna datatrafiken. Och det gör att radio är en svår utmaning för IT-branshen att sky...

20 Okt 26min

#340 - Forced browsing: gömt är inte skyddat

#340 - Forced browsing: gömt är inte skyddat

Bortom det du kan inte kan se på hemsidan du surfar till ligger gömda funktioner och filer som man kan hitta bara man vet namnet. Och det är precis vad angriparen letar efter. I det här avsnittet av I...

12 Okt 49min

#339 - Vad du behöver veta om Chat Control hösten 2026

#339 - Vad du behöver veta om Chat Control hösten 2026

I juli 2026 gick Chat Control 1 igenom i EU och i närtid kommer sannolikt Chat Control 2.0 att göra detsamma. Förslagen ses som mycket kontroversiella och det finns en stark oenighet om dessa lagar är...

5 Okt 39min

#338 - En svensk AI-plattform

#338 - En svensk AI-plattform

Nyligen lanserades en svensk AI-plattform som ger företag och offentlig sektor tillgång till ledande AI-modeller i en gemensam, säker och kontrollerad miljö.  Mannen bakom den är Errol Norlum, Chief D...

27 Sep 49min

#337 - Hur nära är kvanttekniken?

#337 - Hur nära är kvanttekniken?

PQC eller postkvantkrypton står på dagens agenda och avsnittet gästas av Mikael Simovits som har en gedigen bakgrund kring bland annat kryptering.  Mattias Jadesköld och Erik Zalitis tar tempen på omr...

21 Sep 45min

#336 - Anders Sandberg om allt du behöver veta om AI 2026

#336 - Anders Sandberg om allt du behöver veta om AI 2026

Året är 2026 och många är bekymrade över artificiell intelligens. Men inte Anders Sandberg på Institutet för Framtidsforskning. Han ser problemen och utmaningarna som lösbara och framtiden full av pot...

13 Sep 1h 23min

#335 - Testdata, för utveckling med informationssäkerhet, har du kontroll?

#335 - Testdata, för utveckling med informationssäkerhet, har du kontroll?

Från en FOKUS-kväll hos SIG Security talade Ludwig Östlund om testdata och det vill ju givetvis IT-säkerhetspoddens Mattias Jadesköld och Erik Zalitis ta en närmare titt på. Är testdata en flaskhals? ...

6 Sep 45min

#334 - Angripare tar till "vibe hacking" och förenklad malware

#334 - Angripare tar till "vibe hacking" och förenklad malware

I dagens avsnitt diskuterar Erik Zalitis och Mattias Jadesköld tillsammans med Patrick Schlapfer på HP. Patrick arbetar till vardags med Threat reseach och ligger bakom HP:s senaste rapport. Vad är de...

30 Aug 42min

Populært innen Politikk og nyheter

giver-og-gjengen-vg
aftenpodden
aftenpodden-usa
popradet
forklart
stopp-verden
fotballpodden-2
det-store-bildet
nokon-ma-ga
rss-gukild-johaug
rss-espen-lee-usensurert
hanna-de-heldige
dine-penger-pengeradet
rss-ness
aftenbla-bla
rss-penger-polser-og-politikk
frokostshowet-pa-p5
rss-utenrikskomiteen-med-bogen-og-grasvik
unitedno
rabona