-
Recent Posts
- SHA2017 talk: How the Dutch elections could be hacked for the last 26 years
- Brandweercommandowagen gehackt op hackersfestival SHA2017
- Wonen op postcode 1234AB is een bureaucratische hel vol neppost
- Interview in het VNSG-magazine over SAP security
- NOS: “Zeker 15 van de 25 ziekenhuizen geïnfecteerd met ransomware”
Recent Comments
- Joris van de Vis (via Twitter) on Interview in het VNSG-magazine over SAP security
- Arnoud on Interview in het VNSG-magazine over SAP security
- Sijmen Ruwhof on How to hack the upcoming Dutch elections – and how hackers could have hacked all Dutch elections since 2009
- Anonymous on How to hack the upcoming Dutch elections – and how hackers could have hacked all Dutch elections since 2009
- Stimmenzählung in den Niederlanden: Lieber mit Taschenrechner – Avada Classic on How to hack the upcoming Dutch elections – and how hackers could have hacked all Dutch elections since 2009
Archives
- August 2017
- July 2017
- June 2017
- May 2017
- April 2017
- March 2017
- February 2017
- January 2017
- December 2016
- October 2016
- July 2016
- June 2016
- May 2016
- March 2016
- February 2016
- January 2016
- December 2015
- November 2015
- October 2015
- July 2015
- March 2015
- February 2015
- November 2014
- September 2014
- September 2012
- July 2012
- May 2012
- March 2012
- October 2011
- September 2011
- August 2011
- July 2011
- June 2011
- May 2011
- February 2011
- January 2011
- December 2010
- September 2010
- April 2010
- March 2010
- August 2006
- January 2005
- July 2004
- January 1970
Categories
- analysis
- Apple
- article
- browser security
- bug
- computer worm
- credit card
- cross site scripting
- cyber crime
- cyber terrorisme
- cyber warfare
- data leakage
- discussion
- drive-by
- e-voting
- hacking
- ICT
- interview
- jargon
- legal
- magazine
- media
- menu
- online banking
- password
- pentesting
- phishing
- PHP
- PHP security
- podcast
- presentation
- privacy
- process improvement
- radio
- ransomware
- responsible disclosure
- SAP
- scoping
- search engine optimization
- security
- security assessment
- security audit
- security awareness
- security vulnerability
- SNS Bank
- software development
- test
- tv
- Uncategorized
- vulnerability management
- w3c
- website
- website security
- WiFi
- wiretapping
- workshop
- zero day
Meta
Category Archives: website
Lukt het om in te breken in de website van Massa Media?
Die vraag stelde een TV-ploeg van RTV Utrecht mij:
Posted in hacking, website, website security
Comments Off on Lukt het om in te breken in de website van Massa Media?
Wat te doen tegen hard coded databasewachtwoorden in configuratiebestanden?
Kreeg vandaag de volgende vraag binnen waarvan mijn antwoord ook voor anderen nuttig kan zijn: Is er een beveiligingsoplossing tegen hard coded databasewachtwoorden, zoals bijvoorbeeld het geval is bij websites die in de programmeercode het MySQL-wachtwoord in een configuratiebestand hebben opgeslagen? … Continue reading
Security audits as an integral part of PHP application development
More often than not, web applications start off as a bright idea, which is then brought into realization at a fast and furious pace, with little eye for anything but result. Once all envisioned functionality is incorporated in the design … Continue reading
Posted in PHP security, presentation, security audit, website
Comments Off on Security audits as an integral part of PHP application development
NU.nl gehackt: Malware-analyse
NU.nl is gehackt, zo schrijft hun weblog vandaag, waarbij mogelijk 100.000 computers zijn besmet met kwaadaardige code. Ik was benieuwd naar wat voor kwaadaardige code werd geïnjecteerd en heb deze dan ook geanalyseerd.
Posted in analysis, drive-by, security vulnerability, website
66 Comments
Website gelanceerd voor klant
Voor Get Payrolling heb ik via Secundity een website ontwikkeld en gelanceerd. Zij gaan de markt bedienen met een nieuw concept: “Omdat uw personeel bij ons op de payroll komt, nemen wij uw personeelsadministratie over. Get Payrolling is uniek en … Continue reading
Posted in website
Comments Off on Website gelanceerd voor klant
Presentatie op PFCongres: Website vulnerability management
Op 17 april heb ik op het PFCongres een presentatie geven over geautomatiseerd website vulnerability management. Websitebeveiliging is een onderwerp waaraan eigenlijk pas sinds 2003 echt aandacht aan wordt besteed. In tegenstelling tot wat de meeste klanten verwachten, zijn bijna … Continue reading
Posted in presentation, security audit, vulnerability management, website
Comments Off on Presentatie op PFCongres: Website vulnerability management
Artikel gepubliceerd: Webprogrammer’s Hacking Guide
Op PHPFreakz.nl heb ik het artikel Webprogrammer’s Hacking Guide geplaatst. Dit artikel is bedoeld voor webprogrammeurs die veilig willen programmeren of bezorgd zijn over de veiligheid van hun scripts. Het artikel is bedoeld voor zowel beginners als gevorderden en voor … Continue reading
Posted in article, cross site scripting, PHP security, security audit, website
Comments Off on Artikel gepubliceerd: Webprogrammer’s Hacking Guide