Je hebt een klacht over de onderstaande posting:
Er zijn genoeg exploits die ge/misbruikt worden voordat er publiekelijk weet van is, een van de bekendere voorbeelden hiervan is het recente WMF lek zoals op FD wordt omschreven in vandaags mailing. Echter denk ik dat het belangrijk is je te focussen op de risico's. Je kunt je systeem nog zo goed distimmeren, er zijn altijd onberekenbare factoren waartegen je je niet kunt beschermen, zoals bijvoorbeeld 0-day vulns/exploits. Een goed voorbeeld van iets wat echt kan helpen in het beperken van de schade (helemaal voorkomen gaat niet makkelijk lukken imo) zijn de jail's die bij de BSD smaken beschikbaar zijn. Hiermee kan je de kwetsbare onderdelen van je netwerk (bijvoorbeeld een webserver) afsluiten van de rest van je systeem. Dit sandbox idee dat ook wordt toegepast in virusscanners is in mijn ogen echt een uitkomst. Houd er echter wel rekening mee of de moeite van het configureren de moeite waard is. Als de data oninteresant is (zoals op veel desktops voor prive gebruik) zal er weinig ...
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
