קטגוריה זו עוסקת בניהול והרשאות גישה למידע במערכות קריטיות, כולל ניהול סיסמאות, אימות דו-שלבי (2FA/MFA), SSO ומדיניות גישה לפי תפקיד. המטרה היא להבטיח גישה מבוקרת ומינימלית לגורמים מורשים בלבד.
09אפר
אבטחת יישומים – בדיקות חדירה וסקירות קוד ליישומים ואתרי אינטרנט
הסתמכות גוברת על יישומים ואתרי אינטרנט חושפת ארגונים למגוון איומי סייבר, החל בפרצות בקוד דרך חולשות מבניות ועד כשלים בתצורת... read more