Je hebt een klacht over de onderstaande posting:
Door iatomory: @Anoniem 19:37 Afgezien van het Trust-on-First-Use probleem van MTA-STS, bied het - net als DANE - bescherming tegen MitM aanvallen. In tegenstelling tot DANE wordt er niet verwezen naar specifieke public keys, maar naar de servernaam die in het certificaat moet staan. Dat certificaat moet binnen het WebPKI uitgegeven zijn, waarmee de verbinding geauthenticeerd is. De beveiliging van TLS is daarmee niet meer gestoeld op die van DNS(SEC), los van de certificaat uitgifte, en daarmee een goed alternatief voor DANE. Die server kun je als MitM ook onderscheppen, net als alle verkeer, inclusief DNS en webverkeer. Je kan als aanvaller certificaten aanvragen. Het is dus een complicatie, maar geen beveiliging. DANE (en dus DNSSEC) kun je niet vergelijken met MTA-STS qua veiligheid.
Beschrijf je klacht (Optioneel):
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?