Door Anoniem: @00:22 door SecGuru_OTX Helaas kijken de vier grote (Magic Quadrant) AV partijen ook of een bestand (terecht of onterecht) is gesigneerd. Wat is daar mis mee? Het is prima te controleren of er een valse signatuur is. De kwestie is eerder hoe je omgaat met self-signed en de grijze gebieden van niet algemeen geaccepteerde of niet betrouwbare CA's en hoe je resultaten cached. Verkijk je niet op Gartner methodologie, hun "magic quadrant" is niet zaligmakend. Gebruik je eigen programma van eisen. Ik vermoed dat je het daar wel mee eens bent gezien je voorkeur in jouw eigen tests. @10:57 door Anoniem Wat je met certificaten doet op het gebied van bescherming is aan de gebruiker, er is in een vrij land niemand die kan afdwingen dat je een bepaalde CA 100% vertrouwd. Excuses, ik had het iets anders moeten formuleren. Ik bedoel: helaas zijn er een aantal van deze grote AV partijen die het bestand automatisch vertrouwen wanneer hij is gesigneerd, ongeacht het gedrag van het bestand. We zitten dus ...