Je hebt een klacht over de onderstaande posting:
Door Toine Janssens: De enigszins professionele hacker gaat niet in broncode lopen speuren maar gebruikt gewoon fuzzing tools. OpenBSD gaat er al sinds jaar en dag prat op een extreem laag aantal beveiligingslekken in het basissysteem te hebben door simpelweg systematisch code reviews te blijven doen door een team van 6-12 mensen waarin verschillende achtergronden vertegenwoordigd zijn. Dat team let niet specifiek op beveiligingslekken maar op bugs in het algemeen, want beveiligingslekken komen altijd neer op het exploiteren van een combinatie van bugs. Kennelijk weten ze met deze benadering een hoog niveau vol te houden. Ik heb niets tegen fuzzing tools, en de benaderingen sluiten elkaar absoluut niet uit, maar wat OpenBSD doet is op mij altijd overgekomen als een zeer professionele manier om het te benaderen: de aandacht die code nodig heeft organiseren ze bewust. Beperk het woord "professioneel" niet tot er "gewoon" een tool tegenaan gooien, hoe goed en nuttig die tool ook ...
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
