Je hebt een klacht over de onderstaande posting:
ja en waarom doen Google en firefox het weer anders dan ons buitenbeentje Microsoft? De veiligheid, ook van TLS 1.3, is afhankelijk van het beveiligingsniveau, te weten de waarde van de te beveiligen data. Je moet goed weten wat een bepaalde protocol versie doet en niet doet, omdat er daar nog wat misverstanden over bestaan. Sta je null encryptie toe op je webserver, heb je al een levensgroot probleem. Je hebt wel SSL maar zonder encryptie.. De zwakste schakel is altijd de zwakste trusted root en wat voor DNS er dan gebruikt gaat worden. Check het certificaat, hoe zit het met de veiligheid. Wie gaf de trust chain uit? Kan men via een https MiM proxy de CA certificaten die je hebt aanpassen, dan ben je in feite het beheer over je netwerk kwijt, dan is het controleren van je DNS resolutie ook al niet meer relevant.Ze kunnen zo IP adressen forceren e.d. Lees alles in een grotere context en diepgang hier eens door op StackOverflow door Peter Smit en zijn kompanen daar bediscussieerd: ...
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
