CERT gaat full disclosure
Het Amerikaanse beveiligingsinstituut CERT voert vanaf heden een nieuwe werkwijze in met betrekking tot het publiceren van beveiligingsfouten. Werd tot nu toe pas gepubliceerd als de fabrikant van het betrokken produkt met een eigen melding kwam. nu zal CERT binnen 45 dagen na het binnenkomen van een melding deze publiekelijk bekend maken. Mocht het om een zeer ernstig probleem gaan dan zal er soms eerder worden gepubliceerd. CERT zag in de afgelopen jaren dat de meldingen naar BUGTRAQ in plaats van naar CERT gestuurd werden door de ogenschijnlijk trage reactie van CERT. Ook zien veel mensen graag hun naam vermeld als originele ontdekker van een probleem. CERT zal ook dit in de toekomst gaan doen. De 'full disclosure' mailinglist BUGTRAQ houdt minimaal een week aan, iets waar overigens maar weinig mensen zich aan houden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
