Je hebt een klacht over de onderstaande posting:
Door NielsTEigenaren van een certificaat dat met MD5 is getekend hoeven op dit moment niets te doen. Is het niet beter om MD5 certificaten zo snel mogelijk helemaal te verbannen? Wie weet hoeveel CA certificaten die op deze manier zijn gegenereerd er rondzwerven.... Je kan vast je browser zo patchen/configureren dat zwakke hashalgoritmes resulteren in een extra waarschuwing (hoewel je met SHA-1 dan nu nog heel veel waarschuwingen gaat krijgen :)). Lijkt me dat er zo snel mogelijk een 'omruilregelening' moet komen voor mensen met 'MD5' certificaten (gratis vervangend certificaat met dezelfde expiration date). Maar ja, nu de CA's nog overtuigen. Comodo deed dat destijds wel bij lekke Debian-OpenSSL gegenereerde certificaten..... Ik kreeg keurig een melding per e-mail dat het certificaat vervangen moest worden, en dat het oude certificaat zou worden ingetrokken. Ik kon de nieuw gegenereerde cert. requests insturen, en kreeg dan gratis nieuwe certificaten. Ik vermoed dat iets dergelijks nu ook zal ...
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
