gdy testujący niezwłocznie powiadomi dysponenta systemu o wykrytych zagrożeniach.
Alternatywą jest full disclosure, czyli natychmiastowe publiczne ujawnienie informacji o podatności.
Wykrywanie Mechanizmy wykrywania oparte na wiedzy o konkretnych podatnościach nie rozpoznają ataków na podatności nieznane. Takie ataki mogą natomiast wykrywać honeypoty wysokiej interakcji, które korzystają z prawdziwych systemów i aplikacji. Przykładowo w lipcu 2005 roku kliencki honeypot HoneyMonkey firmy Microsoft wykrył pierwsze znane użycie w internecie exploita podatności javaprxy.dll w przeglądarce Internet Explorer, dla której nie było jeszcze poprawki.
Przypisy
Kategoria:Oprogramowanie łamiące zabezpieczenia