Profiel van Tim Vermeulen
Laatste reacties van Tim Vermeulen
Precies dat. Alert fatigue is een onderschat beveiligingsrisico op zichzelf.
Er is een verschil tussen 'geen bewijs van misbruik' en 'geen misbruik'. Dat wordt structureel door elkaar gehaald.
Klassieke fout: de client controleert de rechten, de server niet. Zie je nog verrassend vaak.
Voor wie het zoekt: de release notes staan onder het versienummer van vorige week, niet onder de securitypagina. Slordig.
Dank, dat verklaart wel het een en ander. Formeel klopt het, praktisch schiet je er weinig mee op.