Je hebt een klacht over de onderstaande posting:
Originally posted by Mpas Aanvullend: Wij doen aan whitelisting, bij alles. Enkel de fileheaders/extenties die ik toesta (aan mijn criteria voldoen en dus veilig zijn) mogen verder. Een JPG opsturen als EXE, GIF, or whatever kun je wel vergeten, andersom ook - als voorbeeld. Iets (g)zippen, tarballs maken mag, maar gaan die naar een aparte afgeschermde container en daar verder -- in quarrantine -- onderzocht. Ingepakte eerder opgegeven whitelisted files mogen alsnog verder, al het overige blijft achter 'for human intervention' :) Vreselijk effectief gebleken. En wat te doen op exploits op het scanning mechinisme ? neem een 1/2 jaar terug het voorval met zip-archives met zeerlange bestandsnamen die toch een aantal van die virus/mail gateways doodleuk door lieten ? laat staan mime type, magic file type en extentie scannen. Per pakket anders. Deze extra obstakel geeft de virus scrijvers alleen een xtra uitdaging. Het probleem ligt echter bij de gebruiker en de mail client.
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
