Wat is een kwetsbaarheid voor Remote File Inclusion (RFI)?

Wat is een kwetsbaarheid voor Remote File Inclusion (RFI)?

6 augustus 1991. Roept die datum een belletje? Nee, het was niet de val van de Sovjet-Unie (hoewel u in de buurt zat). Op die verder onopmerkelijke zomerdag lanceerde Tim Berners-Lee de allereerste webpagina. Meer dan dertig jaar zijn sindsdien verstreken, en websites hebben een lange weg afgelegd, nietwaar? De ooit statische omhulling is ingeruild,
Kwetsbaarheid voor gebroken toegangscontrole: uitleg en voorbeelden

Kwetsbaarheid voor gebroken toegangscontrole: uitleg en voorbeelden

Het internet is GEEN veilige plek. Prachtig op zichzelf, zeker, en nuttig op meer dan één manier. Maar de cyberspace zit ook tot de nok toe vol met kwaadwillende actoren: dieven, hackers, talloze verschillende criminelen die het voorzien hebben op de zwakken en kwetsbaren. Laat u echter nog niet van slag raken. Zolang u weet
Beveiligingsconfiguratiefouten als kwetsbaarheid: uitleg, voorbeelden, preventie

Beveiligingsconfiguratiefouten als kwetsbaarheid: uitleg, voorbeelden, preventie

Ze zeggen dat programmeren het dichtst bij magie komt dat we vandaag de dag hebben. En weet u wat? Ze hebben gelijk. Een paar regels code die voor een leek niets meer lijken dan onzin – en u kunt er complete werelden mee creëren. Hoe kan dat anders zijn dan magie? Aan de andere kant
Wat is een Local File Inclusion (LFI)-kwetsbaarheid?

Wat is een Local File Inclusion (LFI)-kwetsbaarheid?

Moderne webapplicaties zijn niet meer wat ze geweest zijn. De vrijwel onbeperkte bandbreedte en de oneindige opslagruimte die cloud computing biedt. De microservices die monolithische architecturen te slim af zijn, door gelaagde apps op te splitsen in kleine, onafhankelijke componenten. De single-page apps die de meeste resources (inclusief de primaire DOM-elementen) één keer per app-cyclus
Cryptografische kwetsbaarheid: uitleg en voorbeelden

Cryptografische kwetsbaarheid: uitleg en voorbeelden

Men zegt dat wie de data beheerst, de wereld beheerst. Men zegt ook dat kennis macht is. Hoe u het ook wilt formuleren, één ding is zeker: informatie is tegenwoordig de meest gewilde handelswaar. Heeft u zich ooit afgevraagd waarom de meeste diensten tegenwoordig, met name online, technisch gezien gratis zijn? Dat komt omdat wij
Tech Talk met Jon Pass, COO van Magic Mountain

Tech Talk met Jon Pass, COO van Magic Mountain

We zijn verheugd om een nieuw blogformaat te lanceren: tech talks met opmerkelijke IT-professionals, ondernemers en thought leaders uit diverse sectoren die toevallig ook QAwerk-klanten zijn. In dit interview blikt Jonathan Pass, COO van Magic Mountain, terug op de reis die het Magic Mountain-team heeft afgelegd om te komen waar ze nu zijn. Hij spreekt
QAwerk-klanten steunen Oekraïne

QAwerk-klanten steunen Oekraïne

Er is nauwelijks iemand die nog niet gehoord heeft van de Russische invasie in Oekraïne op 24 februari. Als een in Oekraïne gevestigd bedrijf zijn we direct getroffen en we kunnen niet zwijgen. Het leven van miljoenen mensen is overhoop gegooid; duizenden vreedzame Oekraïners hebben hun huizen, levens en dierbaren verloren. Waarom? Vanwege de absurde
Alphatesten versus bètatesten: een volledige vergelijking

Alphatesten versus bètatesten: een volledige vergelijking

Zowel alpha- als bètatesten zijn vormen van user acceptance testing, waardoor u vertrouwen kunt opbouwen vóór de productlancering. Beide helpen bij het verzamelen van bruikbare feedback en het verhogen van de bruikbaarheid van het product. Ondanks min of meer vergelijkbare basisdoelen, worden alpha- en betatests echter op verschillende manieren uitgevoerd, waardoor sommige teams zich nog steeds afvragen welk type testen ze moeten verkiezen. Om alle twijfels weg te nemen, leggen we het verschil tussen alpha- en betatesten uit.
Volledige websitetestchecklist

Volledige websitetestchecklist

Elke softwareontwikkelingscyclus moet een testfase omvatten – anders kan het product dat al aan eindgebruikers is geleverd vol met defecten zitten, wat resulteert in een groot aantal negatieve recensies, verloren klanten en uitval. Websites en webapplicaties vormen hierop geen uitzondering. Om hun hoge kwaliteit en stabiele prestaties te garanderen, is het cruciaal om ze grondig
Waarom is penetratietesten belangrijk?

Waarom is penetratietesten belangrijk?

Cybercriminaliteit is tegenwoordig een gigantische business. De verwachte schade die hierdoor wordt toegebracht in 2021 bedraagt wereldwijd 6 biljoen dollar (een snelle herinnering: een biljoen is een miljoen miljoen – ja, zoveel). Om dit in perspectief te plaatsen, qua inkomsten laat cybercriminaliteit giganten als Tesla, Facebook, Microsoft, Apple, Amazon en Walmart achter zich. Hun gezamenlijke jaaromzet bedraagt "slechts" 1,28 biljoen dollar.

Pagina