Je hebt een klacht over de onderstaande posting:
Als de gebruiker al ingelogged moet zijn om het wachtwoord te kunnen stelen maakt dat het uitbuiten toch een stuk moeilijker en het risico veel kleiner dan wanneer het met simpele xss is te achterhalen. Iedere stap die extra nodig is en menselijke interactie vereist geeft een mogelijk slachtoffer meer kans dan een aanvaller. Het voordeel voor de aanvaller is echter de verspreiding, hoe meer er van die apparaten in omloop zijn, des te groter de kans dat een ideale situatie tot misbruik al bestaat. Het meest zorgwekkende is naar mijn mening dat dit onderzoek weer keihard duidelijk maakt hoe slecht grote ondernemingen als Cisco nog met veiligheid omspringen. Als klant maakt zo'n bedrijf je al slachtoffer door slecht gecontroleerde rommel te verkopen. Er heerst kennelijk nog geen cultuur bij een bedrijf als Cisco om ook de kwaliteit van software in orde te hebben.
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
