Blog
Praktische artikelen over beveiliging voor wie systemen beheert: wat u moet oplossen, in welke volgorde en waarom.
- Alle onderwerpen
- WordPress
- Webbeveiliging
- Incidentrespons
- Ransomware
- Veilig ontwikkelen
- Compliance
- Identiteit en toegang
- Phishing
- Penetratietesten
- E-mailbeveiliging
- Kwetsbaarheden
-
Een praktische checklist voor WordPress-beveiliging
Twaalf stappen om WordPress te beveiligen, in logische volgorde: van updates en verlaten plugins tot 2FA, XML-RPC, back-ups, bestandsintegriteit en WAF.
-
Houd deze week een tabletop van twee uur voor incident response
Houd een tabletop van twee uur over ransomware of accountovername, log de gaten en maak er een kort runbook van met benoemde eigenaren.
-
Beveiligingsheaders die ertoe doen, en welke u kunt schrappen
Gids voor CSP met nonces, HSTS en preload, frame-ancestors, Referrer-Policy, Permissions-Policy en COOP, met voorbeelden en wat u kunt schrappen.
-
Voordat u bedrijfsdata koppelt aan een AI-assistent
Checklist voor IT-teams: dataclassificatie, vijandige input, toegangsbeheer, logging, leveranciersbeoordeling en eigenaarschap voordat u een LLM koppelt.
-
Veilige bestandsuploads ontwerpen en testen
Een checklist met maatregelen voor uploadfuncties, gebaseerd op de OWASP-cheatsheet, plus een tabel met tests voor elk upload-endpoint.
-
Wachtwoorden en passkeys: wat NIST SP 800-63B-4 aanbeveelt
De wachtwoordregels van NIST uitgelegd: minimaal 15 tekens, geen verplichte wissel, controle op gelekte wachtwoorden, plus MFA-sterkte en passkeys.
-
NIS2-artikel 21 in de praktijk voor middelgrote organisaties
De tien NIS2-maatregelen voor risicobeheer uit artikel 21 in praktische termen, plus de meldtermijnen uit artikel 23: 24 uur, 72 uur en een maand.
-
Valkuilen bij JWT-beveiliging en hoe u ze vermijdt
Veelgemaakte JWT-fouten: alg none, verwarring tussen RS256 en HS256, zwakke HMAC-geheimen, ontbrekende claimcontroles, kid-injectie, intrekking en opslag.
-
Zo herkent u een phishinglink voordat u klikt
Lees een URL zoals een aanvaller hem bouwt: registreerbare domeinen, lookalike- en punycodedomeinen, de @-truc, open redirects, verkorters en nieuwe TLD’s.
-
Zo leest u een rapport van een penetratietest
Wat een goed pentestrapport bevat, hoe bevindingen worden beoordeeld, wat u eerst oplost en hoe u een echte test onderscheidt van een omgelabelde scan.
-
Een weekplan voor het verharden van GitHub Actions
Vijf dagtaken voor GitHub Actions: tokenrechten, audit van actions, script injection, omgang met secrets en eigenaarschap van workflows.
-
De eerste 24 uur van een ransomware-incident
Dag één van een ransomwareaanval: indammen zonder bewijsverlies, wachtwoorden resetten, back-ups checken, AVG- en NIS2-termijnen en wel of niet betalen.