Škodlivý úkol při pracovním pohovoru
Jak to funguje
Po úspěšném pohovoru dostanete testovací projekt. Při jeho přípravě nebo spuštění může v počítači běžet i kód útočníka.
Co udělat
Zadání ověřte u firmy přes nezávislý kontakt. Cizí projekt neotvírejte na pracovním počítači s přístupem k firemním systémům.
Falešný nábor · Malicious coding assessment
Projekt využívá důvěru získanou během výběrového řízení. V popsaném útoku se kód spustil při nastavení projektu a zasáhl do vývojářského nástroje. Kontrolu vyžadují i instalační skripty a závislosti, nejen vlastní řešení úkolu.
Novinky.cz · popis případu ↗