Je hebt een klacht over de onderstaande posting:
Zolang een domeinnaam niet ondertekend is met DNSSEC, kan een aanvaller nog steeds DNS-antwoorden spoofen. Op die manier kan de aanvaller (web-/mail-)verkeer omleiden en zelfs een vals certificaat aanvragen. Het CA/B Forum verplicht CA's om DNSSEC te valideren als er een CAA-record is. Kortom als je je domeinnaam met DNSSEC ondertekent én een CAA-record publiceert, dan kan een aanvaller niet zomaar een vals certificaat aanvragen via DNS-spoofing. Voorwaarde daarvoor is wel dat CA's zich houden aan de verplichte spelregels van CA/B Forum. Zie verder: https://cabforum.org/2017/03/08/ballot-187-make-caa-checking-mandatory/
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
