Door -Peter-: Door Anoniem: Dit is misschien toch wel de meest zinloze uitvinding van de laatste 20 jaar... Sinds jaar en dag hebben we contactformulieren met captcha's en voor een goede reden. Wat je hiermee gaat krijgen is dat er allemaal geautomatiseerde scans voorbij komen die bij alles wat ook maar lijkt op een kwetsbaarheid automatisch gaat mailen in de hoop een bug bounty oid op te strijken. Bij iedere security cursus geef ik aan dat, als je geen meldingen wilt ontvangen, je het beste kunt werken met contactformulieren. Als je het nog moeilijker wilt maken, neem dan captchas op. Peter Ah docent dus. Hier een stukje praktijkervaring. Ooit bij een SOC gezeten waar aan de lopende band de onzin meldingen binnen komen? Dan krijg je allemaal mensen in de mails die kali hebben ontdekt en zonder enige controle de metasplot scans opsturen in de hoop een bug bounty te ontvangen. Zonder de drempel iets hoger te leggen kun je daar een dagtaak van maken. Dus misschien toch die catchy opening eens heroverwegen.