Hoe komt het toch dat.....
Zijn er nu werkelijk zoveel beunhazen die even snel een website in elkaar kloppen en geen seconden denken aan de beveiliging.
Is het gewoon geen onderwerp bij de planning meer?
Vinden bedrijven het gewoon niet belangrijk genoeg en denken ze dat als ze alles dicht spijkeren dat de website ook wel goed zal zijn?
Hebben bedrijven er gewoon geen geld voor over?
In veel gevallen zijn het niet de net nieuw ondekte security fouten maar in veel gevallen is het gewoon een geval van slecht klop werk van de programmeur. Je kan toch niet aan een bedrijf een website opleveren die zo lek is als een mandje. Misschien dat zo'n lekke website een stuk goedkoper is maar ik zou als bedrijf toch liever wat meer geld uitgeven als mij web bouwer een groot gedeelte van zijn tijd heeft gestoken in de beveiliging en het testen van die beveiliging.
wat denk je dat het kost als je website niet secure is. Je verliest hierdoor een hoop klanten. Ik denk dat een e-com website een hoop online klanten verliest als bekend wordt dat de beveiliging te wensen overlaat en iedereen kan zien wat je b.v. voor een sexspeeltjes koopt online.
Wat het is............. ?
Suntac
JA :-(
[Zijn er nu werkelijk zoveel beunhazen die even snel een website in elkaar kloppen en geen seconden denken aan de beveiliging?]
JA :-(
mmmm, . . . . het is dus echt slecht gestelt met het niveau van de Nederlandse ontwikkelaars in het algemeen.
Suntac
web-development != coding
Veel ontwikkelaars hebben geen flauw benul van de onderliggende lagen, en beperken zich tot WYSIWYP ..
Goed..wat dacht je van:
web-development != coding
Veel ontwikkelaars hebben geen flauw benul van de onderliggende lagen, en beperken zich tot WYSIWYP ..
ik had nog steeds de stille hoop dat het er een beetje dat het er allemaal een beetje zo uit zou zien:
if (web-development != coding){
productionTeam = webTeam + codeTeam;
}
maar ik ben dus inderdaad bang dat dat niet gaat werken om de een of andere reden. Het zal wel weer vanwegen te hoog oplopende kosten zijn......
Suntac
mijn eerste regels code van vandaag na een nacht met heeeel veeel bier. :D
Niet afdoende testen is ook zoiets, vandaar WYSIWYP , wat je ziet publiceer je..
* The best days to drink beer end with a 'Y' * :-)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
