Je hebt een klacht over de onderstaande posting:
Door Anoniem: Door Named: Door Anoniem: Lang leve het automatisch downloaden van libraries... JOLO, JOLO, JOLO!!! Er is niks mis met het importeren van code, maar houd je dan wel aan de veiligheidsregels: - Gebruik waar mogelijk betrouwbare bronnen. (Recursief, dus check ook de imports van de imports!) - Vertrouw je de bron niet, dan lees je de code door voordat je het importeert. - Set de versie van je import vast, updates moet je handmatig verifiëren. - Ga ervan uit dat je toch een keertje per ongeluk malware zal uitvoeren en heb dus mitigaties en herstelplannen. De meeste mensen hebben geen tijd om dat allemaal te doen. laat staan de kennis. Dit dus. En je gaat bij elke update van een of meerder van je packages dan ook niet nog even recursief alle packages en code changes checken. Je kan een package wel vertrouwen, maar maintainers kunnen ook fouten maken. Wil niet zeggen dat het geen goed idee is.
Beschrijf je klacht (Optioneel):
Cybersecurity Trainer / Full Stack Developer
Ben je toe aan een nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?