Наверняка вы говорите про личное использование, а есть у вас корпоративный ВПН?

Я, скорее, саркастично шутканула на тему того, что компанми свои бюджеты вам не напишут тут, конечно же. Что вы можете «достать» из открытых медиа - гляньте какие цены «крупняк» (типа эппл) заявляет в «вызовах» аля - взломайте наш «такой-то продукт/сервис» и мы вам заплатим «столько-то». Это в открытых источниках можно найти

Это правда, защитные меры всегда формируются исходя из имеющихся угроз. А вы как Product owner как работает с коллегами из ИБ, есть ли задачи которые вы реализуете совместно? Например вы работаете аутсорс исследователями которые имеют доступ к части вашей инфраструктуры... Или как-то еще?

Пентест-развлечение для настоящих джентльменов, поэтому поломать dev-средство от скуки.

На hardware это чуть проще, чем покрывать тестами контур у «контура», мне в этом плане повезло.

Но мы привлекаем консультационно по архитектурным вопросам в инфосеке. Потом бежим сами. Потом опять консультационно.

Пентестить «контур»-это путь самурая) это не проект, это даже не процесс, это бесконечная функция)