Je hebt een klacht over de onderstaande posting:
De enige webapplicatie waar ik ooit als ontwikkelaar bij betrokken ben geweest was een (omvangrijke) web-frontend op mainframe-applicaties. De webserver stond in een DMZ, de backend werd via service calls benaderd, het DBMS was niet rechtstreeks aanspreekbaar vanaf de webserver en omdat het geen SQL-database was werkte SQL-injectie daar sowieso niet (database-request werden daar sowieso niet in de vorm van een query-taal aan het DBMS doorgegeven). Gegevensvelden in die mainframewereld hadden vaste lengtes die gewoonlijk geen ruimte boden om iets kwaadaardigs toe te voegen, al vingen we desondanks wel potentieel riskante zaken af. Vanuit dat perspectief heb ik me altijd verbaasd over het gemak waarmee databases op servers worden gezet die rechtstreeks aan het internet hangen, en waarmee applicaties die op aan het internet verbonden servers draaien over een directe lijn naar een DBMS beschikken, waar als iemand blundert met de autorisatie potentieel elke query over kan worden uitgevoerd. Ik snap de voordelen ...
Beschrijf je klacht (Optioneel):
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
