Je hebt een klacht over de onderstaande posting:
Veel zorgelijker is dat, zoals Anoniem (30-08-2015, 15:42) schrijft, de site een F scoort in https://www.ssllabs.com/ssltest/analyze.html?d=widgets.liquix.eu o.a. doordat deze nog stokoude export (40 bits) en RC4 cipher suites ondersteunt, zwakke DHE parameters gebruikt en gevoelig is voor downgrade attacks. Deze server is zo lek als een mandje. Zeker weten. ;-) Er is bij deze website een scala aan oorzaken aan te wijzen waarom je verbinding "mogelijk niet prive" zou kunnen zijn. De SHA1 kwetsbaarheid is daarvan misschien nog wel de minst acute. SHA1 is "gekraakt" in de zin dat men sinds kort ca. 2000 keer sneller een collision kan vinden, maar de zaak wordt door de experts omschreven als: "het brandalarm is zonet afgegaan, maar wij hebben op dit moment zelfs nog geen rook gezien. Toch is het wel de tijd om alvast rustig, zonder paniek, afscheid te nemen van SHA1". Was er verder vanuit gegaan dat de browser van Jack alle andere aanwezige kwetsbaarheden mitigeert, omdat daar geen expliciete foutmelding op ...
Beschrijf je klacht (Optioneel):
Information Security Officer (Operationele Techniek)
bij HHNK
Heb jij een passie voor informatiebeveiliging en wil je jouw expertise inzetten in een organisatie met impact? Solliciteer nu! Bij HHNK hechten we veel waarde aan de veiligheid van onze informatie en systemen. Met een breed scala aan operationele techniek (OT) voor onze taken, is het essentieel om deze veilig te houden.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.