Explosieve toename SQL Injectie-aanvallen
Het aantal aanvallen op websites via SQL Injectie is het tweede kwartaal explosief gestegen. Dat beweert een Brits beveiligingsbedrijf. Bij SQL Injectie krijgen aanvallers toegang tot de database van de aangevallen website. De aanvalsmethode is verantwoordelijk voor een groot deel van de datalekken die de afgelopen jaren plaatsvonden. Volgens FireHost nam SQL Injectie met 69% ten opzichte van het eerste kwartaal van dit jaar.
Klantgegevens
"Veel websites hebben op deze manier klantgegevens verloren", zegt security engineer Chris Hinkley "SQL Injectie-aanvallen zijn vaak geautomatiseerd en veel websitebeheerders weten niet dat hun gegevens risico lopen." SQL Injectie wordt vooral toegeschreven aan het onveilig programmeren van websites, waarbij websites de invoer van gebruikers niet goed valideren.
Hoewel SQL Injectie explosief groeide, is path/directory traversal het meest gedetecteerde probleem, gevolgd door Cross Site Scripting (XSS). In de lijst van vier meest voorkomende beveiligingsproblemen bij webapplicaties, staat Cross-Site Request Forgery (CSRF) op een vierde plek.
Altijd ontwikkelaars die zich verschuilen achter 'het framework'.
Zorg dat je een goed product levert en daarbij hoort het Framework. Patch, onderzoek en lever dan pas op (en onderhoud ook daarna).
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?