"Web 2.0 maakt surfen gevaarlijker"
Surfen op het internet vormt op dit moment de grootste beveiligingsbedreiging voor consumenten en bedrijven. Met name Web 2.0 toepassingen worden steeds meer gebruikt om aanvallen uit te voeren, zoals de recente aanvallen op het populaire MySpace hebben aangetoond. Internet staat met afstand op de eerste plaats als het gaat om bedreigingen als phishing, spyware, virussen en spam. E-mail volgt op een tweede plaats.
Phishing, spyware en andere aanvallen gebruiken het surfen van internetgebruikers als platform voor snelle en gemakkelijke infectie die zich snel verspreid. Web 2.0 zorgt naast een verandering in levensstijl en nieuwe manier van werken, voor een groot risico voor individuen en organisaties die hun data, identiteit en privacy willen beschermen, aldus beveiliger Aladin.
alleen een marketing term en hier wordt het voorgesteld als een nieuwe
technologie...
Kan iemand me dan eindelijk uitleggen wat web 2.0 is??? Volgens mij
alleen een marketing term en hier wordt het voorgesteld als een nieuwe
technologie...
websites, waarbij alles in het teken staat van delen. Het delen van links,
foto's, contacten, lijstjes, persoonlijke voorkeuren, kortom: je hele leven.[/
quote]
Bron: http://www.bright.nl/06-web-2-0-software-wordt-sociaal
TT
gebruikt binnen de zogenaamde "Web 2.0" applicatie/website.
Als je 3rd party plugins gaat gebruiken (zoals QuickTime,
etc) dan kan zoiets inderdaad een beveiligings risico vormen.
XSS en andere dingen moet je zelf tegenhouden, kwestie van
goeie input/output validatie. Dus dat "Web 2.0" het surfen
gevaarlijker maakt, nee. Meer de beheerders van websites die
laks en onverantwoord omgaan met de technieken.
Wat een onzin. Het ligt er meer aan welke technieken je
gebruikt binnen de zogenaamde "Web 2.0" applicatie/website.
Als je 3rd party plugins gaat gebruiken (zoals QuickTime,
etc) dan kan zoiets inderdaad een beveiligings risico vormen.
XSS en andere dingen moet je zelf tegenhouden, kwestie van
goeie input/output validatie. Dus dat "Web 2.0" het surfen
gevaarlijker maakt, nee. Meer de beheerders van websites die
laks en onverantwoord omgaan met de technieken.
De kans dat een exploit in een gebruikte techniek word misbruikt voordat
deze is gepatcht zal rond de 70% liggen, en dat is de beheerder niet altijd
aan te rekenen aangezien er tijd zit tussen het ontdekken en mogelijk
misbruik van een exploit en de beschikbaarheid van een patch.
TT
ik denk dat het probleem meer zit in dat er eigenlijk
applicaties online worden geschreven met bijvoorbeeld ajax
taal of RoR.
Dit zorgt dat er meer mogelijk is met internet applicaties,
maar ook dat het ingewikkelder word om je code veilig te
schrijven.
Hierdoor kunnen er meer fouten worden gemaakt die de
beveiliging ten nadelen zullen gaan, maar de gebruiksvriendelijkheid bevorderen.
dus programeurs moeten beter opletten hoe ze de code schrijven.
stelling is natuurlijk: Wat een heerlijk toolboxje is Web
2.o en laten we er nou eens aan gaan werken dat er geen
enkele eindgebruiker aan een toetsenbord mag komen, dán
wordt het pas veilig op het net.
tnx voor de info, nu weet ik ook wat web 2.0 is. Een
weldenkende gebruik wilt dat niet dus :)
Denk je?
Mooi is toch dat iemand die wat slechter ziet ,bijvoorbeeld het lettertype kan
vergroten of ik kan bij een website zelf bepalen wat ik wel en juist niet wil
zien. Personaliseren heet dat. Je hebt zeker ook nog nooit gehoord van
RSS-feeds etc.?
Wordt eens wakker.
Over een jaar ga ook jij gewoon bellen met je mailbox /calender en die
spreek zelfs terug.......ja ja het komt er allemaal aan.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
