Er wordt geadverteerd met een hackaton voor slimmerts. Pssst! De AIVD organiseert op 11 en 12 maart 2017 weer een Hackathon! Een hackaton roept het beeld op van een uitdagend wedstrijdje hacken. Als de AIVD dat organiseert zou je denken dat men op zoek is naar competente mensen voor de eigen organisatie. Die moet natuurlijk ook zo competent als mogelijk zijn. Maar als we naar die website kijken, AIVDHackathon.nl Er wat standaard testjes van derden op loslaten, dan onstaat een wat ander beeld. Een beeld dat je niet zou verwachten. Grade F https://securityheaders.io/?q=AIVDHackathon.nl&hide=on&followRedirects=on Missing Headers: Strict-Transport-Security, Content-Security-Policy, Public-Key-Pins, X-Frame-Options, X-XSS-Protection, X-Content-Type-Options Score F https://observatory.mozilla.org/analyze.html?host=AIVDHackathon.nl O.a. hstspreload.org - Initial redirect is to an insecure page. - Site doesn't issue an HSTS header. - Site redirects to www, instead of directly to HTTPS version of same URL. En ...