Je hebt een klacht over de onderstaande posting:
Zeker applicatie logs kunnen persoonsgegevens bevatten door een slecht bouw/ontwerp of door slechte configuratie. Meestal gebruikt men de logs om ook een audit trail vast te leggen. Dat is luiheid/slecht ontwerp, audit trail in apart file of database, in het logs file alleen het noodzakelijk om de werking te controleren Ik heb zelf ingegrepen bij het bouwen van een api waar dmv BSN persoonsgegevens werden opgevraagd, daarbij werd alles gewoon gelogd. Door mij zit nu een parameter in die deze zaken voor productie niet logt (maar die moet men we aanzetten) Een andere keer werden logs van een andere applicatie naar de leverancier gestuurd, daar stonden ook beperkt persoonsgegevens in met BSN. Gelukkig was dat een maand voordat de datalek wetgeving in ging (wel intern gemeld)
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
