Je hebt een klacht over de onderstaande posting:
Door The FOSS: Door karma4: Door Sjef van Heesch: Een hash die niet gesalt is is in deze tijd bijna net zo bagger als plain tekst, volgens mij zou het dan ook inhouden dat Ring a) of plain tekst b) unsalted hashes bewaard. Immers het zout wordt toegevoegd tijdens het maken van de hash en zou Ring deze nooit moeten kunnen vergelijken. Maar het is niet helemaal mijn 'vakgebied' moet ik toegeven. Erik van Straaten? Je weet dat op endpoint het password niet gencrypt wordt geen hash en geen salt. Daarom heeft men de eis van een beveiligde verbinding ingevoerd zodat die over de lijn niet leesbaar is. Ook het verhaal dat anddre programmatuur mogelijk kan meekijken geeft dat aan. Het password komt leesbaar aan de andere kant over. Dat is het moment dat controles met iets anders mogelijk is. Daaronder valt een controle of het elders in gebruik is. Daarna komt de hash met salt stap om te vergelijken met een opgeslagen waarde. Als het anders zit, gaarne onderbouwing met referenties. ...
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
