Het protocol maakt gebruik van secure tunnels.
Dus beveiligt https tegen SQL injectie en XSS?
Nee, daar moet nog steeds de programmeur voor zorgen.
Als het certificaat klopt (klik op het sleuteltje) weet je zeker dat je uitkomt waar je uit wilde komen en dat de verbinding tussen jouw computer, en de website niet afgeluisterd kan worden door een derde partij.
Maar het geeft geen enkele gerantie dat die website zelf te vertrouwen is (dat je bijvoorbeeld niet opgelicht kan worden, of dat de gegevens die jij daar achterlaat niet verhandeld zullen worden).
Een kanttekening nog. 100% zekerheid dat je niet afgeluisterd wordt, of dat de identiteit van die website klopt heb je niet. Zeker de laatste tijd zijn er een paar zaken geweest dat sleutels vervalst bleken of dat de uitgifte niet goed gecontroleerd werd.
Indien je HTTPS gebruikt is de verbinding encrypted. Dat wil niet per definitie zeggen dat je veilig bent. Denk bijvoorbeeld aan een banking trojan op je PC die je betaalopdracht aanpast voor je deze via HTTPS doorstuurt naar de systemen van je bank m.b.v. internet bankieren. Of denk aan een phishing website, waarbij de criminelen ook gebruik maken van HTTPS. Ook een crimineel kan een certificaat aanvragen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.