Je hebt een klacht over de onderstaande posting:
Door Anoniem: Uit de afbeelding met de tweet van British Gas: We'd loose our security certificate if we allowed pasting. It could leave us open to a "brute force" attack. Huh? Het blokkeren van plakken gebeurt via JavaScript (zie Anoniem 15:49) in de webbrowser van de bezoeker. Alsof een aanvaller daardoor gehinderd wordt, die gebruikt vermoedelijk voor een brute force-aanval geen webbrowser maar een HTTP(S)-library die in zijn favoriete programmeertaal (of die van de maker van de software die hij gebruikt) beschikbaar is. Om dat tegen te houden moet je op de server dingen regelen, niet in de browser van de bezoeker. Ik hoop voor British Gas dat alleen degene die die vraag beantwoordde uit zijn nek kletst. Het zou kwalijk zijn als hun eigen ontwikkelaars en hun certificeerder denken dat client-side JavaScript ze waar dan ook tegen kan beschermen. Die hebben zeker nog nooit gehoord van het correct gebruikmaken van captcha's...
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
