Szacowanie ryzyka w bezpieczeństwie informacji krok po kroku: kto musi je prowadzić według ustawy o KSC i KRI, siedem kroków metody, przykładowy wiersz rejestru ryzyk i dowody, o które pyta audytor.
Do którego CSIRT zgłosić incydent poważny według ustawy o KSC: CSIRT NASK, GOV, MON czy sektorowy. Terminy 24 godzin, 72 godzin i miesiąca, system S46 i treść zgłoszeń.
Ustawa o KSC po nowelizacji 2026: kto jest podmiotem kluczowym lub ważnym, termin wniosku do wykazu, wdrożenie SZBI, zgłaszanie incydentów, audyt i kary – z podstawą prawną przy każdej dacie.
Zakres testu penetracyjnego to pisemne ustalenie, co jest testowane, po co i na jakich zasadach. Siedem decyzji, które można podjąć samodzielnie przed rozmową z dostawcą: od celu testu po zgody dostawców chmury i raport.
SSRF (Server-Side Request Forgery) zmusza serwer aplikacji do wysłania żądania pod adres, którego nie powinien odwiedzać. Jak działa, dlaczego w chmurze grozi ujawnieniem poświadczeń z usługi metadanych i jak się bronić według OWASP.