Je hebt een klacht over de onderstaande posting:
Disclaimer: ik ben ook geen dagelijkse Java/Spring programmeur. Het voornaamste probleem van injecties lijk je inderdaad te voorkomen door parameterized queries te gebruiken. Blijft ook vreemd dat het bedrijf waar je gesolliciteerd wel zegt dat het onveilig is, maar vervolgens zelf niet uitlegt waarom. Je mag wel verwachten dat als je op basis hier van niet door de selectie komt, je wel te horen krijgt wát er dan mis mee is. Dan kan je er ieder geval nog wat van leren voor een volgende keer. Wat ik nog zou kunnen bedenken: Parameter validatie: een NULL check op de strings en een range check op de gegevens ID's. Al zal in het geval van een probleem je waarschijnlijk een exceptie krijgen, wat mij brengt op het tweede punt Exception handling: de update() en queryForObject() kunnen een DataAccessException terug geven. Er mist nu code om daar iets mee te doen, wat ze verwacht hadden dat je hier aan zou denken Wat betreft het sanitizen van input, zoals Erik noemt, kan je beargumenteren dat het beter is om dat ...
Beschrijf je klacht (Optioneel):
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?