Je hebt een klacht over de onderstaande posting:
Door Anoniem: Er wordt (..) geen gebruikt gemaakt van DNS CAA. Wat wil je daarmee zeggen? Wat waar ik bankier doen ze dat wel, maar een Squid proxy kan daar nog steeds gewoon tussen worden gezet. Moet je wel op de uiteindelijke clients ook een certificaat installeren, en dan kun je dus nimmer nooit het EV certificaat faken. En laat dat nou net zijn waar de bank op zijn inlogpagina mij elke keer vraagt dat even te controleren. Conclusie: check gewoon altijd het certificaat, of gebruik de app (die doet dat zelf al). Geen probleem wie er dan tussen zit op de verbinding. n.b. Het wordt wel tijd dat DNS CAA door de certificaat-uitgevers eens beter wordt gebruikt in de attendering, want op wat eigen domeinen wel eens expres wat verkeerds gedaan, nooit mails van gehad. v.w.b. ING.nl: volgens https://crt.sh/?q=www.ing.nl heeft nooit iemand een fake certificaat gekregen wat met DNS CAA had voorkomen (altijd Entrust, KPN of Verisign, geen let's encrypt :P). 0 impact dus
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
