CeļvedisProfesionālais darbs
Bug bounty programma: ko patiesībā optimizē laba programma?
Laba bug bounty programma neoptimizē reportu skaitu. Tā optimizē kvalitatīvu pētnieku uzmanību, unikālu security signal, taisnīgu atlīdzību un remediation.
Praktiskie materiāli
Ceļveži
Atkārtoti izmantojami materiāli ar skaidru praktisku mērķi: procesi, kontrolsaraksti, lēmumu modeļi un ieviešanas soļi. Šeit nav visu rakstu kopija.
Satura sistēma
Trīs atšķirīgas dimensijas
Tēma pasaka, par ko ir publikācija; konteksts — kurā darba virzienā tā tapusi; formāts — kā materiāls strukturēts.
Tēma
Par ko ir saturs
Praktiskais formāts
Ceļveži pēc tēmām
Kiberdrošība
6 publikācijasCeļvedisProfesionālais darbs
CVD praksē: no ievainojamības ziņojuma līdz verificētai aizvēršanai
Praktisks CVD dzīves cikls: intake, acknowledgement, triage, reprodukcija, ownership, remediation, retest, disclosure un verificēta closure.
CeļvedisProfesionālais darbs
Kiberdrošības pierādījumi un atbildība: kas īsti pieņem risku?
Drošības findingam nepietiek ar statusu Closed. Praktisks modelis risk ownership, residual risk, remediation evidence, neatkarīgai verifikācijai un auditējamiem lēmumiem.
CeļvedisProfesionālais darbs
No ievainojamību saraksta līdz pamatotam lēmumam: ko patiesībā labot vispirms?
Kā prioritizēt ievainojamības, nesajaucot CVSS smagumu, EPSS ekspluatācijas prognozi, KEV pierādītu ekspluatāciju un organizācijas faktisko risku.
CeļvedisProfesionālais darbs
No pentesta līdz TLPT: kā veidot slāņotu kiberdrošības assurance
Pentests, red team, purple team, CVD, bug bounty un TLPT nav viens un tas pats. Praktisks modelis, kā tos kombinēt slāņotā drošības assurance sistēmā.
CeļvedisProfesionālais darbs
Secure-by-Design pirms ārējās izpētes: ko organizācijai jāizdara pašai
CVD un bug bounty neaizvieto Secure SDLC. Praktisks modelis threat modelling, drošām noklusējuma izvēlēm, dependency kontrolēm, release gates un feedback.
FinTech & RegTech
1 publikācijasCeļvedisProfesionālais darbs
CRA ziņošana: 24 stundas, 72 stundas un kā nepazaudēt prasības jēgu
CRA 14. panta praktiska analīze: aktīvi izmantota ievainojamība, nopietns incidents, 24/72h termiņi, gala ziņojumi, SRP un biežākās kļūdas.
Atbildīgs AI
1 publikācijasCeļvedisProfesionālais darbs
Pierādījumi ir svarīgāki par tekstu: minimālais standarts AI asistētam ievainojamības ziņojumam
Praktisks minimums AI asistētam ievainojamības ziņojumam: scope, reprodukcija, PoC, faktiskā ietekme, severity, datu minimizācija un reportera atbildība.
Mākonis & arhitektūra
2 publikācijasCeļvedisProfesionālais darbs
Datu suverenitāte nav tikai datu atrašanās vieta: kas patiesībā kontrolē jūsu datus un pakalpojumu?
Kā praktiski izmērīt kontroli pār datiem un digitālo infrastruktūru: identitāte, atslēgas, administrēšana, žurnāli, rezerves kopijas, portabilitāte un iziešana.
CeļvedisProfesionālais darbs
Digitālais pakalpojums krīzes režīmā: kā definēt drošu minimālo darbību un atgriešanos normālā režīmā
Kā digitālam pakalpojumam droši turpināt ierobežotu darbību, ja pazūd kritiska atkarība: minimālais pakalpojums, manuāls režīms, salāgošana un atjaunošana.
Digitālā pārvaldība
1 publikācijasCeļvedisLīdzdalība
Kiberdrošība publiskajos IKT iepirkumos: no līguma klauzulām līdz pārbaudāmam rezultātam
Kā publiskā IKT iepirkumā pārvērst kiberdrošības prasību pārbaudāmā rezultātā: juridiskā vieta, pierādījums, pieņemšana, remediation un līguma dzīves cikls.