Хорошая защита от взлома в Контур.Диадок
Контур.Диадок прошёл тестирование на устойчивость к несанкционированному проникновению — специалисты имитировали действия хакеров во время атаки. При этом предполагался высокий уровень технической оснащённости злоумышленника и наличие у него опыта взлома подобных систем. Анализ уязвимостей не выявил у сервиса Контур.Диадок ни одной.
Проверку проводила независимая экспертная комиссия — АО НИП «Информзащита», которая уже более 25 лет работает на рынке обеспечения безопасности передаваемой информации в автоматизированных системах.
Отдельное внимание мы уделили обнаружению уязвимостей из списка OWASP TOP-10 — на данный момент это наиболее распространённый ориентир в оценке безопасности веб-ресурсов. Проверка не была обязательной, мы провели её на сугубо добровольных основаниях. Такие тесты безопасности мы выполняем периодически при разработке программного обеспечения: так мы получаем непредвзятую оценку безопасности сервиса, определяем риски и угрозы, прорабатываем пути их минимизации и намечаем направления для повышения качества защиты.
И. Устюжанин
Руководитель ЭДО в Контуре
