Je hebt een klacht over de onderstaande posting:
De redactie heeft het artikel van auteur "VARA" onder het privacy forum geplaatst, maar als het echt zo is dat er tijdens een https sessie middels javascript een niet-SSL verbinding met een derde site wordt gemaakt dan is dit niet alleen een privacykwestie maar ook een flink beveiligingsrisico. Je weet middels SSL (of diens opvolger, TLS) namelijk wel behoorlijk zeker dat je (a) verbinding hebt met abnamro en (b) dat niemand daarop kan meekijken en/of gegevens "onderweg" veranderen. Maar voor de niet-https verbinding met Omniture (of welke andere site dan ook) heb je geen van beide zekerheden. Het is voor een "man-in-the-middle" betrekkelijk eenvoudig om html en javascript naar wens te injecteren waarmee m.i. 100% kan worden meegekeken. Persoonlijk vind ik dat webbrowsers dergelijke mixed verbindingen niet als veilig zouden mogen beschouwen en zeker geen slotje zouden mogen tonen.
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
