Je hebt een klacht over de onderstaande posting:
Door Anoniem: Bij web applicaties is het belangrijkste dat je voldoende beschermt tegen SQL injections of XSS (cross site scripting). Dit zijn methodes waarbij er vanuit een kwaadwillende (of in dit geval pentester) aannames gedaan wordt over de onderliggende code en probeert deze door middel van foute input te beinvloeden (bijvoorbeeld door queries uit te voeren op de database of door cookies te stelen van gebruikers). Zoals hiervoor al gezegd is, zorg dat je alle input, en output (als iets goed je database ingaat betekent niet dat het ook correct wordt weergegeven als het eruit komt, dit lijkt misschien overbodig, maar wordt veelal als doelwit voor XSS gebruikt) checkt! Verder is het gewoon zorgen dat men niet zomaar op pagina's of data kan komen zonder dat zij daarvoor gemachtigd zijn (dus zorgen dat authorizatie goed op orde is). Aha hier moeten wij ons dus tegen beschermen. Ik snap het nu. Sorrie voor de eerdere onzin vorig jaar en begin dit jaar.
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
