Проверить код на уязвимости
Команда агентов делит ревью: один агент проверяет логику аутентификации, другой отслеживает пользовательский ввод и секреты в конфигурации, а координатор передаёт вам находки со строками и предлагаемыми исправлениями.
Пример того, что вы пишетеПроверь обработчики входа и сброса пароля в auth/ на инъекции, отсутствие ограничения частоты запросов и небезопасную работу с токенами.
ДоступноКоманда агентов
Разбор логов после алерта
Он пишет скрипт, который фильтрует и группирует выгруженные логи вокруг времени алерта, подсвечивает необычные источники и последовательности, а вывод оставляет вашему аналитику.
Пример того, что вы пишетеВот логи веб-сервера за прошлую ночь. Сгруппируй неудачные попытки входа по источнику и покажи всё необычное около 02:00.
ДоступноКод и целые проекты
Объяснить CVE применительно к вашему стеку
Дайте ему идентификатор CVE. Он кратко опишет проблему по опубликованным источникам со ссылками, проверит версии ваших зависимостей и перечислит рекомендованные производителем меры по устранению.
Пример того, что вы пишетеОбъясни эту CVE команде разработки простым языком и проверь наш lock-файл пакетов на уязвимые версии.
ДоступноИсследования и обзоры с источниками
Чек-лист по усилению защиты сервера
Исходя из роли сервера и запущенных на нём сервисов, он готовит чек-лист по усилению защиты с объяснением цели каждого шага, чтобы ваша команда применила его и проверила.
Пример того, что вы пишетеСоставь чек-лист по усилению защиты Linux-сервера, на котором работает только внутренняя база данных, с причиной и шагом проверки для каждого пункта.
ДоступноТексты, редактура и перевод
Черновик отчёта об инциденте
Поделитесь заметками с хронологией и доказательствами. OPTES подготовит понятный отчёт с хронологией, последствиями, первопричиной и мерами на арабском или английском, а ваша команда его проверит.
Пример того, что вы пишетеПо этим заметкам напиши отчёт об инциденте для руководства: что произошло, когда это обнаружили, какие последствия и что мы изменим.
ДоступноТексты, редактура и перевод
Памятка для сотрудников по реальному фишинговому письму
Пришлите скриншот подозрительного сообщения, о котором сообщил сотрудник. Он укажет на тревожные признаки и превратит их в короткую памятку для персонала.
Пример того, что вы пишетеЭто письмо пришло в бухгалтерию с просьбой обновить банковские реквизиты. Отметь тревожные признаки и напиши на его основе короткое предупреждение для сотрудников.
ДоступноЧтение изображений и документов