Je hebt een klacht over de onderstaande posting:
Er zijn de afgelopen jaren verschillende kwetsbaarheden gevonden in SSL en TLS die gebruikt kunnen worden voor MitM aanvallen. Deze zijn echter te fixen door serverside aanpassingen te maken/te updaten en eventueel moet de betreffende software van die client(browser e.d.) ook worden geupdate. Het probleem is echter dat heel veel websites nog kwetsbaar zijn hiervoor ondanks dat sommigen al jaren bekend zijn. Ook bij internetbankieren bij de bekendere Nederlandse banken zit er nog veel fout, ondanks hun campagnes voor veilig internetbankieren voor hun klanten hebben ze blijkbaar niet al te veel aandacht voor security van hun kant. Insecure renegotiation: Ontdekt eind 2009, in 2010 is een nieuwe SSL/TLS standaard uitgebracht(rfc5746) waarin dit is gefixed. http://blog.ivanristic.com/2009/11/ssl-and-tls-authentication-gap-vulnerability-discovered.html https://community.qualys.com/blogs/securitylabs/2010/10/06/disabling-ssl-renegotiation-is-a-crutch-not-a-fix In Firefox is her overigens mogelijk om bij ...
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
