Je hebt een klacht over de onderstaande posting:
Ik snap dat mensen op security.nl het een groot beveiligingsrisico vinden als elke uitzendkracht van de helpdesk op je modem in kan loggen. MAAR. Leg dat maar is uit aan truus van 3hoogachter. Die *WIL* dat iemand inlogt en het fixt. Ook als ze zelf zo dom zijn om de andere phonepoort te pakken of de wireless uit hebben gezet. Als je dat als provider niet doet lever je geen service ofzo. En daarnaast moeten ze natuurlijk altijd enige toegang hebben. Bijvoorbeeld om firmware of nieuwe instellingen te pushen. Anders zit jij over een tijdje zonder IPv6 bijvoorbeeld. Bij telfort kun je inderdaad door op je telefoon een code te toetsen of het resetknopje 2 sec poort 80 van je modem extern toegankelijk maken. Als ze bij KPN sshen kun je poort 22 (of wellicht een andere, doe portscan) dan niet met firewall blokkeren? Of wellicht kun je door zelf naar je modem te telnetten/sshen ergens de adminaccount verwijderen. Mag vast niet trouwens.
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
