Je hebt een klacht over de onderstaande posting:
Waarom moet elke draad hier ontaarden in een flame war over propriety software versus linux? Kunnen we niet ons richten op het topic - injecteren van ge-mimicked google script op magecart? Daar ging deze draad toch over, daarover willen we toch meer inzicht en daaruit voortvloeiend daartegen willen we toch een betere protectie. We kunnen ons beter verdiepen in de voortgaande kwetsbaarheden van scripts op de op php gebaseerde CMSsen, die vaak via de minst onderhouden en gecontroleerde code, namelijk van plug-ins en code van derden, zoals in dit geval het invasieve Google Analytics kunnen worden gecompromitteerd voor misbruik door cybercriminelen. Dan moet je goed op de hoogte zijn van de zwakke plekken en die vindt je o.a.via een mage rapportje in combinatie met een shodannetje en wat XSS scannetjes. Zeer snel en bot-geautomatiseerd, zeker als je precies weet waarnaar je op zoek bent om te misbruiken en injecteren. JavaScript hinten, linten, retirable code afvoeren, verlaten code niet langer ...
Beschrijf je klacht (Optioneel):
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
