Форум для всех и обо всем

Изучаем возможность внедрения Purple Team подхода для улучшения взаимодействия между защитой и тестированием. Есть ли у кого то опыт подобных проектов и какие результаты удалось получить.

Мы проводили такое тестирование для повышения эффективности внутренних процессов безопасности. Самым ценным стало постоянное взаимодействие между специалистами, благодаря которому многие проблемы устранялись практически сразу. Проект реализовывался совместно с Paranoid Security и принес ощутимую пользу для команды. Дополнительную информацию о подобных работах можно найти на https://paranoid.security/, описание очень близко к реальному процессу.