📰 IT Дайджест

#audit

2 материала

9. Статический анализ 11 популярных российских Android-приложений показал 237 уязвимостей

Аудит с MobSF, jadx и apktool выявил в VK 11 трекеров и рейтинг риска 98/100, а также ключи подписи RSA-1024 у шести приложений (Сбербанк, Госуслуги, VK, Авито, Ozon Bank). HMS Huawei найден в 10 из 11 приложений. Госключ оказался единственным с 2.4 балла риска и RSA-2048.

habr.com · #security #android #audit #privacy #security

9. GAO: DOE рано вычеркивает дешевые варианты для ядерной очистки

GAO упрекает Department of Energy в том, что ведомство преждевременно отбрасывает более дешевые варианты для cleanup на ядерных объектах. В карточке нет спецэффектов, зато есть обычная госмашина: 157 баллов на HN и спор о том, как не переплатить за демонтаж и утилизацию, пока бумажки сами себя не заполнят.

www.gao.gov · #other #audit #government #nuclear