Je hebt een klacht over de onderstaande posting:
Door Hugo: Dat hele gepruts met CSP heb je niet nodig als je simpelweg de 'gevaarlijke' characters in een URL verbiedt. Uit meer dan letters en cijfers hoeft een URL niet te bestaan (de characters / ? & en = daargelaten). Zullen grote websites leuk vinden: uitermate praktisch voor het embedden van je media vanaf een CDN (alsook advertenties enzo)... Door Anoniem: Met NoScript ben je ook al tegen cross-site scripting beschermd :) Mja, maar de XSS bescherming in NoScript is niet zo elegant dat 't de website vraagt wat "whitelisted" is -- daarin gaat 't net een bruikbaarder stapje verder. Het probleem met veiligheid is dat je bruikbaarheid inlevert, NoScript gooit je website plat, als CSP degelijk blijkt te werken straks, kan alles optimaal blijven functioneren met veilige instellingen... Helaas dat het ons niet beschermd tegen foute websites :-)
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
