Je hebt een klacht over de onderstaande posting:
Zoals al eerder gezegd, dat kans is aanwezig dat een gevonden lek al misbruikt wordt. Dat hoeft niet groots te zijn (botnets etc) maar dat kan ook klein. Denk aan overheden (USA, China, Rusland, etc) het is algemeen bekend dat zij cyberarmys hebben. Deze beschikken ook over debuggers en gaan zeker niet hun gevonden lekken verkopen, groots gebruiken of melden. Dit zijn veel te waardevolle achterdeurtjes in de netwerken van je vijanden (of "vrienden") of bedrijven met techniek of cijfers die je wel even wilt lenen. Als de keuze is tussen niet openbaarmaken of direct openbaar maken, zeg ik direct openbaarmaken. Het zou veel beter zijn als op basis van goed fatsoen een reseacher het bedrijf een kans geeft dit te verhelpen (30 dagen, geen maanden) en dat het bedrijf zich ook aan de redelijke termijn houdt. En als een lek actief misbruikt wordt is 5 dagen toch best redelijk. Het duurt ook nog ongeveer een maand voordat alle bedrijven/particulieren de kans hebben gehad om de updates te draaien. Het ...
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
