Profiel van patch_weg
Laatste reacties van patch_weg
Eens, met een kanttekening: In een kleine omgeving lukt dat prima, met duizend werkplekken wordt het een ander verhaal.
Klassieke fout: de client controleert de rechten, de server niet. Zie je nog verrassend vaak.
Ik zou toch echt eerst willen weten of er data is weggesluisd voordat ik zeg dat het meevalt.
Blijft bijzonder dat we telemetrie normaal zijn gaan vinden. Uitzetten kan meestal wel, maar het staat nooit standaard uit.
Dat is precies waar een brancheorganisatie iets zou moeten betekenen, maar in de praktijk hoor je ze niet.
Interessant dat het lek al maanden bekend was bij de leverancier. Responsible disclosure werkt alleen als de andere kant ook meewerkt.
Geen MFA op een account met die rechten. Daar begint het altijd.
Bij twijfel: sleutels roteren. Ook als de leverancier zegt dat het niet nodig is.