Je hebt een klacht over de onderstaande posting:
Door Erik van Straten: Vooraf: ik weet wel wat van certificaten en door gebruikers veroorzaakte risico's, maar ik ben geen RADIUS-expert. Door Anoniem (TS) over een certificaat voor een RADIUS server: Nu is het algemene advies om hiervoor geen "officieel" certificaat (letsencrypt ofzo) te gebruiken, maar een eigen lokale PKI infrastructuur met dus een eigen CA. Als "publieke" RADIUS certificaten door alle actuele client-besturingssystemen worden geaccepteerd (of dat het geval is, weet ik niet en kon ik niet vinden op internet), dan vraag ik me sterk af of dat "algemene advies" verstandig is, vooral bij kleinere organisaties en/of met gebruikers zonder MDM. Mijn eerste zorg zou namelijk niet zijn dat de private key [*] van je CA-certificaat in verkeerde handen valt, maar dat gebruikers domme dingen doen: zoals onbekende certificaten accepteren, certificaat-checks disablen of klakkeloos een bijvoorbeeld gemailde "certificaat-update" installeren (schrijvers van een fake e-mail kunnen leken wellicht ...
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
