Der EACG Podcast
Dialoge, Diskussionen und Interviews über digitale Produkte, Regulatorik und Product Security — direkt aus der Beratungspraxis.
RSS-Feed ↗"Einfach ausgetauscht?"
Jonas erlebt etwas, das er nicht kommen sah: Einer von Miras Kunden hat sein gesamtes Verschlüsselungsverfahren sauber innerhalb einer Woche ausgetauscht, nachdem Jonas eine Schwäche gemeldet hatte. Diesmal hat er keine Antwort, sondern eine Frage.
Folge 4"Das ist kein Zero-Day"
Mira und Jonas kommen von entgegengesetzten Seiten zur selben Erkenntnis: "Zero-Day" erzeugt heute meist Dringlichkeit statt einen Fakt zu melden — die Antwort darauf war nie ein lauterer Alarm, sondern längst erledigte, langweilige Arbeit.
Folge 3"Der Fix ist verfügbar"
Ein Gespräch, in dem Nora — Produktmanagerin für vernetzte Industriegeräte und EACG-Kundin — Miras Disclosure-Prozess und Jonas' Blick als Pentester mit der Lücke zwischen einem veröffentlichten Fix und einer Flotte konfrontiert, die ihn tatsächlich einsetzt.
Folge 2"Eintrittswahrscheinlichkeit mal Auswirkung"
Ein dialektisches Gespräch zwischen Mira und Jonas darüber, ob die Kennzahl einer Risikomatrix — Eintrittswahrscheinlichkeit mal Auswirkung — überhaupt etwas bedeutet, und was bleibt, wenn man der Rechnung nicht mehr traut, das Gespräch dahinter aber trotzdem noch braucht.
Folge 1Lokal oder Netzwerk? Die Versuchung der einfachen Zwei-Klassen-Lösung
Ein dialektisches Gespräch zwischen Mira und Jonas darüber, ob man bekannte Schwachstellen anhand des Attack Vectors (Netzwerk oder lokal) sortieren sollte — und was diese Trennung mit den Menschen macht, die danach handeln müssen.
Per E-Mail benachrichtigt werden
Verpassen Sie keine neue Folge — wir schreiben Ihnen, sobald eine neue Episode erscheint.
- Antwort binnen eines Werktages
- Kein Spam, versprochen
- DSGVO-konform
Vielen Dank!
Wir melden uns binnen eines Werktages.