Je hebt een klacht over de onderstaande posting:
DANE kan een goede basis vormen voor een veiliger internet. Het is echter een misvatting dat ISPs de validatie moeten doen. DANE is het meest effectief als de applicatie (browser, app) zelf de DNS-resolving en DANE validatie uitvoert. Het helpt als de host een DNS-resolver van een ISP kan gebruiken als cache. De DSN-servers van de ISP hoeven geen validaties uit te voeren. Je hoeft dus niet te wachten op de ISP's. DANE heeft nog een voordeel, het is backwards compatible, je kunt het dus al toepassen, oude clients die het niet toepassen hebben er geen baat bij maar ook geen last van. Het nadeel is dat je een extra beheersstap hebt. Maar dat kun je heel beperkt houden. Met DANE kun je aangeven wie de CA is voor een site. Zolang je niet van CA wisselt hoef je het maar 1 keer in te stellen. Blijft het probleem dat de meeste hostingproviders nog geen TLSA-records kunt configureren. Zie hier mijn ideeen om met DNSSEC en DANE het phishingprobleem op te ...
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
