18-05-2016, 15:02 door Anoniem: Hacken kan wel leuk lijken, maar security is iets heel anders dan hacken. Het gaat om het voorkomen van (succesvolle) aanvallen. Eens. 18-05-2016, 15:02 door Anoniem: Pentesten is enorm overgewaardeerd en in feite verspilling van tijd en geld. Als je al iets vind, is dat niet meer dan een speldeprik en het levert geen structurele oplossing. Het gaat echt om code reviewen en de beveiliging controleren. Dat zet wel zoden aan de dijk. Je hebt gelijk dat pentesten niet het meest efficiënte middel is om beveiliging te verbeteren. Helaas denken de meeste automobilisten dat zij beter rijden dan gemiddeld. Vergelijkbaar denken de meeste ontwerpers dat hun systeem prima in elkaar zit, de meeste programmeurs dat ze voldoende aandacht besteden aan beveiliging en beheerders dat ze niks over het hoofd zien. En van elkaar denken ze dat de ander wel aan allerlei zaken zal hebben gedacht en zij persoonlijk niet aan alles aandacht hoeven te schenken (waar ze de tijd ook niet voor krijgen). ...