Je hebt een klacht over de onderstaande posting:
Door Anoniem: Door Anoniem: Het is goed dat nieuwe software met SHA-256 gesigneerd is. Aan de andere kant kun je zeggen dat software van een paar jaar oud met SHA-1 al zolang in het ecosysteem is, dat het zeker geen malware is. Dat laatste is een misverstand, malware wordt regelmatig gesigneerd met gestolen certificaten. Het maakt niet echt verschil welke cryptografische hash er wordt gebruikt, het risico van diefstal wordt niet uitgesloten. Wellicht belangrijker: bijv. een kwaadwillende (of daartoe gedwongen) softwareontwikkelaar kan een paar jaar geleden 2 onderling (iets) verschillende digitaal ondertekende programma's hebben gemaakt met exact dezelfde SHA1 hash. Zie https://shattered.io/. Nb. het is dus niet zo dat een kwaadwillende een gegeven bestand zodanig kan wijzigen dat dit dezelfde SHA1 hash oplevert.
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
