Je hebt een klacht over de onderstaande posting:
@anoniem en Thaddy: Een verlopen SSL certificaat is wel degelijk een groot beveilingsrisico. Niet zozeer omdat de private key van het certificaat na verloop van tijd gekraakt kan zijn ( we hebben het hier over 512/1024 bits sleutels, daar ben je LANG op aan het bruteforcen ). Waar het om gaat is de melding die de user in zijn browser krijgt. Bij een verlopen certificaat wordt er namelijk in IE ( ter voorbeeld ) een melding gegeven dat het certificaat verlopen is. Het punt is, users lezen deze melding niet. Waar zit dan het gevaar in: Het is heel makkelijk om binnen grote netwerken ARP poisining uit te voeren waardoor je al het verkeer door jouw eigen computer kunt leiden. Hierdoor kun je ook een eigen certificaat in de handshake van een computer stoppen die via SSL verbinding maakt met de server van bijv. een bank. Het probleem is dat als dat gebeurt je ook een certificaatfoutmelding krijgt in de browser. Een normale gebruiker ziet echt het verschil niet tussen een verlopen- en ...
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
