Nieuws

springBoot

Toegang tot medische gegevens via Actuator Endpoints

Elke vrijdag hebben de Ethische Hackers van Onvio de ruimte om eigen onderzoeken uit te voeren met als doel de BV Nederland veiliger te maken. Bij deze onderzoeken zien wij steeds vaker voorkomen dat test- en acceptatie-omgevingen via het internet zijn ontsloten. Dit vergroot het aanvalsoppervlak van de applicatie. Daarnaast zijn testomgevingen vaak voor debug-doeleinden…

Lees meer
blank

How I was able to hack the Dutch Government (NL)

Bij Onvio krijgt iedereen de mogelijkheid om op vrijdag een eigen onderzoek te doen. Dit kan variëren van het onderzoeken/hacken van een IoT device tot aan het creëren van recon scripts voor Pentesten. In december ben ik (Joep) begonnen met een onderzoek naar kwetsbaarheden in overheidsdomeinen, geheel conform het CVD beleid van het NCSC. Gedurende…

Lees meer