Закон о введении оборотных штрафов за утечку персональных данных принят. Конечно, для крупных это будут копейки, но может хоть сейчас начнут уделять инф.безопасности должное внимание.
Из очевидных плюсов - награды за багбаунти должны вырасти.

Вот основные штрафы:

- от 3 до 5 миллионов рублей за утечку данных от 1 тысячи до 10 тысяч субъектов персональных данных и (или) от 10 тысяч до 100 тысяч идентификаторов;

- от 5 до 10 миллионов рублей за утечку данных от 10 тысяч до 100 тысяч субъектов персональных данных и (или) от 100 тысяч до 1 миллиона идентификаторов;

- от 10 до 15 миллионов рублей за утечку данных более 100 тысяч субъектов персональных данных и (или) более 1 миллиона идентификаторов;

- от 0,1% до 3% годовой выручки за календарный год или часть текущего года, но не менее 15 миллионов рублей и не более 500 миллионов рублей за повторные утечки;

- до 50 миллионов рублей, если ежегодные расходы на обеспечение информационной безопасности составляют не менее 1% годовой выручки;

- до 500 тысяч рублей за повторную незаконную обработку данных;

- до 2 миллионов рублей за обработку биометрических персональных данных в информационных системах государственных органов без аккредитации;

- до 20 миллионов рублей, если действия привели к передаче биометрических персональных данных;

- до 15 миллионов рублей за непринятие мер по обеспечению безопасности биометрических персональных данных при их обработке.

Сегодня писал хостингу, где планирую арендовать пару VDS’ок.
Спрашиваю, есть ли у вас тестовый период на день-два?
ТП: «Да, мы предоставляем триал на 3 дня, но вам будет необходимо пройти процедуру KYC»

Норм бартер. Хочешь триал? Будь добр, предоставить скан паспорта и своего рыла в придачу.

P.S Пик для запаха

Похоже, у "Нанософт разработка" случилась серьезная утечка данных.
В сеть попала база на 33 ГБ. Все бы ничего, но компания, между прочим, не маленькая - у них больше 150 разработчиков и более 10к клиентов по всей России (весьма серьезных).

Что утекло:
• ФИО
• Электронная почта
• Номера телефонов
• Паспортные данные
• Информация о местах работы
• Рабочие адреса

Интересно, полетят ли там шапки

Onyx продолжает русификацию

У меня в инсте матрица схлопываться начала

Это Пашок @zhovner_hub

Вышел новый инструмент URLFinder от команды ProjectDiscovery. Раньше он был частью фреймворка Katana.

URLFinder очень полезен для разведки при поиске багов, особенно когда классические спайдеры не справляются. Он пассивно сканирует открытые источники и находит URL-адреса указанного сайта.

Основные фишки:
✔️ Пассивные источники для максимального обнаружения URL.
✔️ Поддержка разных форматов вывода (JSON, файл, stdout) и STDIN/OUT для удобной интеграции.

Подробнее можно посмотреть на GitHub.

@okoloit
#инструменты #полезное