Je hebt een klacht over de onderstaande posting:
02-12-2014, 14:00 door Anoniem: Aan de andere kant lees je ook dat het OSCP protocol zelf niet veilig is doordat het in plain text over het net gaat, dus de juistheid van het antwoord op deze check niet bepaald geheel gegarandeerd is.Het antwoord van de OCSP server is digitaal ondertekend waardoor een aanvaller de inhoud niet "zomaar" kan wijzigen, daar hoef je je geen zorgen over te maken. Het verreweg grootste risico is hier dat het antwoord jouw browser niet bereikt, en jouw browser vervolgens de schouders ophaalt door ervan uit te gaan dat het certificaat waarschijnlijk toch niet is ingetrokken. Wel sneu voor je als een MitM aanvaller, die jouw private key gestolen heeft, daar nou net vanuit gaat en het hele OCSP antwoord tegenhoudt (of de aanvraag, of de DNS aanvraag/antwoord). Statistisch gezien is het "schouderophalen" wellicht een correct besluit. Vergelijkbaar met de anekdote van de statisticus die niet kon zwemmen, maar toch vol zelfvertrouwen door de revier van gemiddeld 1 meter diepte waadde. ...
Beschrijf je klacht (Optioneel):
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?