Je hebt een klacht over de onderstaande posting:
Door Hugo: Convergence kan werken met self-signed certificaten op webservers. Een PKI is dus overbodig.Hoe onderscheid je dan een fake site van een site die z'n certificaat net vernieuwd heeft (bijv. omdat deze simpelweg is verlopen, de hostname iets is gewijzigd, het vermoeden bestaat dat de private key gestolen is, of de private key verloren is gegaan tijdens een HDD crash en men vergeten is die privkey te backuppen)? Door Hugo: Hoe werkt Convergence? Op het moment dat een browser verbinding maakt met een met SSL beveiligde website, raadpleegt de Convergencemodule in de browser meerdere, zogehete, notaries. Deze notaries vragen bij dezelfde website het SSL certificaat op en geven deze terug aan de browser. De browser controleert of alle ontvangen certificaten overeen komen met het certificaat dat deze zelf van de website ontvangt. Komen deze overeen, dan is het zeer aannemelijk dat er geen man-in-the-middle aanval plaatsvindt en de verbinding dus veilig is.Uhh aan de client zijde (en zelfs dat is ...
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
