Уроки открытых кибериспытаний

Для проверки защищенности компаний есть много разных способов: пентест, red team, багбаунти и с недавних пор — кибериспытания. Последнее в этом списке — явление относительно новое на рынке. Год назад на PHDays Fest уже собирались дискуссии; эксперты рассуждали, кому и что подходит, в чем плюсы и минусы. И тогда формат кибериспытаний был знаком всем чисто с теоретической точки зрения. Мы понимали, что это за слон, но как с ним быть на практике — только предполагали. А сейчас команда Innostage, прожив год в формате открытых кибериспытаний, может поделиться реальным опытом.