Je hebt een klacht over de onderstaande posting:
Originally posted by Wietse Hartstikke waar maar als je zorgt dat de database goed is dichtgespijkerd dan wordt het al een heel stuk lastiger als clear text, en dat terwijl hashen (inderdaad op goede backend systemen) een fluitje van een cent is. Je spreekt jezelf tegen hier. Als die database fatsoenlijk dicht zit kan niemand bij die wachtwoorden. Gehashed of niet. Het feit dat ze clear-text worden opgeslagen wil nog niet betekenen dat ze ook clear-text over het 'lijntje' gaan. Tevens voor echt kritiekere applicaties zou ik geen user-id password aanraden maar hardware-tokens of iets anders in die richting. Okeej is wel duurder maar ja, das altijd de keuze natuurlijk tussen kosten en veiligheid. Is duurder, beter en veiliger. Helemaal mee eens. Alleen nu heb je nog wat legacy (bedrijfskritische) systemen die hier niet mee overweg kunnen. Wat dan? Die systemen vervangen? Helaas, da's te duur. Een workaround maken waarbij de passwords ergens clear-text worden opgeslagen is dan vaak goedkoper en ...
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
