Microsoft gaat meer informatie over lekken verstrekken
Microsoft gaat gebruikers voortaan meer informatie over te verschijnen patches geven en past ook de vormgeving van haar beveiligingsbulletins aan. Via de Advanced Notification Service (ANS) laat de softwaregigant weten welke platformen het de tweede dinsdag van de maand gaat patchen, maar klanten wilden graag meer informatie. Daarom wordt nu ook bekendgemaakt wat de impact van het lek is, detectie informatie en de namen van de getroffen programma's
"We hebben positieve feedback over ANS ontvangen, maar klanten hebben ons ook verteld dat aanvullende informatie handig zou zijn" zegt Microsoft's Mark Miller.
Wat betreft de vormgeving waren de klanten tevreden over de hoeveelheid technische informatie. Waar de bulletins niet goed op scoorde was de weergave van de ernst van het lek. Daarom plaatst Microsoft voortaan alle beslissingsinformatie bovenaan de pagina, wordt er een tabel van alle lekke software weergegeven, krijgen de kopjes een betere benaming en wordt de steeds terugkerende content verminderd.
Begrijp me niet verkeerd hoor, alle informatie is welkom (liefst full-disclosure). Ik vind het alleen een beetje raar dat ze nu ineens weer meer info gaan geven. Zouden ze zelf ook doorhebben dat het toch geen zin had?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
