Je hebt een klacht over de onderstaande posting:
Ja steeds weer dat moeilijke balanceren tussen "security through obscurity" aan de ene kant en responsible disclosure en/of full disclosure aan de andere kant. Dat nu ineens slimme script kiddies zich gaan opwerken tot geavanceerde hacker-aanvallers betwijfel ik. Daar is kunde, vaardigheid en vooral ervaring voor vereist. Het kan omgekeerd ook ethische hackers in de kaart spelen of beveiligingsontwerpers. Wat men hier vreest, dat doe je niet zomaar met een shodan dorkje, automatisch scriptje en een handig POC-je. Men had beter meer inspanningen kunnen doen om dit soort van NSA e.a. leukigheidjes beter te kunnen pareren. Geef verdedigers goede opsporingstools - script sentry achtig gereedschap, die gelijk alarm slaan. Linters en fuzzers en weet wat nog. Liever vijf keer een vals alarm af laten gaan, dan een keer te laat of als de gehele av wereld al op de definities reageert. Zeg nu zelf, doet men dit zich in vele gevallen niet zichzelf aan? Wie verdient ook wederom weer hieraan bergen ...
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
