На прошлой неделе я посетила конференции BSides, Black Hat и...

209

На прошлой неделе я посетила конференции BSides, Black Hat и Defcon, рассказывает Кристин Шачингер

Это конференции по кибербезопасности.

Я подтвердила у человека, который точно знает:

Гугл НИКОГДА бы не оставил "слитый" документ в открытом доступе, узнав о нем от человека, который сообщил об этом через баг баунти программу - а это было за месяц до того, как об этом написали.

И даже если бы они каким-то образом пропустили это, как только об этом стало известно, документ был бы удален, и юристы Гугла уже занимались бы этим вопросом.

С моей точки зрения, слив Гугла - скорее всего, это определения API-коллов для их десктопов, где они могут создавать алгоритмы и экспериментировать с ними, чтобы разрабатывать новые подходы.

Мы знаем об их существовании из документов Минюста США.

Это объясняет, почему там есть вызовы к вещам, не связанным с Поиском, и определения, относящиеся к неработающим системам и тем, которые не используются уже более десяти лет.

Нашей индустрии пора перестать рассматривать утечки как какой-то шорткат к пониманию, и начать читать реальную документацию и патенты о том, как работает Гугл, от самого Гугла.

Да, это сложная работа, но она приведет вас к гораздо более точным выводам.

И да, ничто из того, что делают асессоры качества, не идет напрямую в машинное обучение для живых алгоритмов.

Всё, что разрабатывается на основе этих тестов, должно пройти через множество отделов, включая юридический - В ПЕРВУЮ ОЧЕРЕДЬ.

Могут ли они использовать это для улучшения тестов?

Конечно, они наверняка это делают, но не для изменения живых алгоритмов.

@MikeBlazerX