Je hebt een klacht over de onderstaande posting:
Door Briolet: Kaseya heeft zo te lezen wel alle zeilen bijgezet om het lek te dichten, maar heeft blijkbaar geen moeite gedaan om klanten extra te monitoren op verdachte activiteit. Ik denk dat het probleem daarbij is dat ze niet zelf systemen monitoren maar leveren aan bedrijven die dat doen. Dan krijg je de situatie dat je geen actie kan ondernemen zonder effectief bekend te maken dat er een zero-daylek is, en daar wil je natuurlijk pas de aandacht op vestigen als er een oplossing voor is. Zoals ik het heb meegekregen is het hele verschijnsel van responsible disclosure ooit ontstaan omdat er softwareleveranciers waren die ernstige lekken eindeloos ongepatcht lieten nadat ze gemeld waren. Dat werkte in de hand dat steeds meer onderzoekers die lekken opspoorden ze in de openbaarheid wilden gooien om dergelijke nalatige bedrijven tot actie te dwingen. Er waren voorstanders van directe openbaring, met als argument dat als zij een lek konden vinden criminelen dat ook konden, zodat geheimhouding ervan ...
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
