Je hebt een klacht over de onderstaande posting:
Door Anoniem: Bij web applicaties is het belangrijkste dat je voldoende beschermt tegen SQL injections of XSS (cross site scripting). Dit zijn methodes waarbij er vanuit een kwaadwillende (of in dit geval pentester) aannames gedaan wordt over de onderliggende code en probeert deze door middel van foute input te beinvloeden (bijvoorbeeld door queries uit te voeren op de database of door cookies te stelen van gebruikers). Zoals hiervoor al gezegd is, zorg dat je alle input, en output (als iets goed je database ingaat betekent niet dat het ook correct wordt weergegeven als het eruit komt, dit lijkt misschien overbodig, maar wordt veelal als doelwit voor XSS gebruikt) checkt! Verder is het gewoon zorgen dat men niet zomaar op pagina's of data kan komen zonder dat zij daarvoor gemachtigd zijn (dus zorgen dat authorizatie goed op orde is). Aha hier moeten wij ons dus tegen beschermen. Ik snap het nu. Sorrie voor de eerdere onzin vorig jaar en begin dit jaar.
Beschrijf je klacht (Optioneel):
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
