Softwareaanbieders krijgen toegang tot lekkendatabase
Het Amerikaanse 'National Institute of Standards and Technology' (NIST) heeft zijn 'National Vulnerability Database', een verzameling van talloze beveiligingslekken, uitgebreid met commentaar van betrokken softwareontwikkelaars en aanbieders.
Ontwikkelaars en aanbieders kunnen zelf commentaar leveren op gevonden lekken, en bijvoorbeeld workarounds, oplossingen en configuratie aanpassingen geven. Ook diepgaande analyses, het uitleggen van de gevolgen van een beveiligingslek of het ontkennen dat een produkt kwetsbaar is, behoren tot de mogelijkheden.
Software vendors geven vaak een patch uit die meerdere lekken in hun software dicht, maar systeembeheerders en security bedrijven weten vaak niet welke specifieke lekken een patch verhelpt, aldus NVD-projectleider' Peter Mell. Dit kan men nu via de NVD bekend maken. Voor systeembeheerders is er een nieuwsfeed die de reacties van ontwikkelaars in realtime toont. Bedrijven hebben echter volledige controle over wat ze op de lijst zetten of aanpassen.
Update: Tekst aangepast
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
