Je hebt een klacht over de onderstaande posting:
Originally posted by sirdice Je spreekt jezelf tegen hier. Als die database fatsoenlijk dicht zit kan niemand bij die wachtwoorden. Gehashed of niet. Het feit dat ze clear-text worden opgeslagen wil nog niet betekenen dat ze ook clear-text over het 'lijntje' gaan. Het maakt het voor de beheerders en operators van zoon systeem moeilijker om er bij te komen. Er zijn altijd mensen die bij de database kunnen om beheer uit te voeren. Om 7 * 24 uur support te leveren kom je hier in sommige situaties gewoon niet omheen. Als je de passwoorden er in de clear in zet is het erg makkelijke en ook aanlokkelijker om ze te misbruiken dan als ze gehashed zijn. Het merendeel van de beheerders of operators van zoon systeem weet niet eens hoe je moet hashen of hoe een brute force in zijn werk gaat, terwijl de meeste operators of beheerders wel een select * from any-tabel. kunnen uitvoeren. Je verhoogt de kennis die nodig is van simpel sql naar sql + hash kennis + programmeren voor een brute force. Ik weet het de ...
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
