Je hebt een klacht over de onderstaande posting:
Waar het vaak ook nogal vaag blijft en fout kan gaan is bij de DNS CAA check for CA's. De hostname moet hierbij in het DNS record staan. Dit blijkt ook vaak meer een soort van administratieve controle maatregel en de check reageert over het algemeen te noemen soms vrij vaag en dus neemt men dan in vele gevallen maar aan dat het goed is gegaan en dus goed zit. In dit geval dient er getest te worden tegenover een whitelist en deze DNS CAA procedure zou in september van dit jaar verplicht moeten zijn ingevoerd als extra veiligheidsmaatregel. Bij vele certificaten vinden we overigens nog "DNS CAA - neen", bij voorbeel bij het beruchte GoDaddy certificaat. De hele procedure valt of staat met de zorgvuldigheid van de checks door een van de vele CA's en wordt bij sommige CA's dus niet goed uitgevoerd en is bovendien gevoelig voor "social engineering' en daarom is het veel minder betrouwbaar dan de HDKP check in het geval van browsers, waar alles verloopt aan de hand van gewhiteliste public keys. Vaak is ...
Beschrijf je klacht (Optioneel):
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
