Je hebt een klacht over de onderstaande posting:
HSTS is riskant. Eén configuratie foutje op een (sub-)domein, en je kunt gelijk een nieuwe domeinnaam gaan zoeken. Wat bij de betere en waardevollere domeinen niet iets is wat je snel wilt riskeren. Het ligt aan de browsers. Die bakken in een nieuwe versie mee welke sites https zijn. Het is dus ook een kunstje om ons meer afhankelijk te maken van browsers als Chrome. Die op hun beurt dan weer een "account" vereisen en alles wat je doet in die browser doorgeven aan hun baas. Het is een machtsmiddel waarom niet voor de grote firma's buigende sites spoedig is gevaarlijk of zelfs geblokkeerd kunnen worden weergegeven. Terwijl je op je server oon gewoon poort 80 dicht kan zetten en geen http connecties meer biedt. Net zoals ik ook al 20 jaar geen telnet service meer heb die luistert. Maar ook dat mijn ssh connectie door niemand geblokkeerd kan worden die op gekleurde fietsjes rijdt.
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
