Met de verplichting van TLS voor de overheid, wordt vanaf nu ook de internet.nl TLS meting meegenomen. Deze meting verschilt van de andere metingen rondom TLS en HSTS op basisbeveiliging. In dit artikel staan de verschillen. Het eerste rapport met…
Bij 8% van de overheidsdomeinen is het niet te achterhalen of de overheid eigenaar is. Dat is te verdelen in twee categorien: er zijn 95 domeinen zonder informatie en 68 domeinen met een onjuiste eigenaar. Juiste houderinformatie geeft vertrouwen: iemand…
In de helpdesk kijken we naar vragen die binnenkomen via de mail en geven we een kort antwoord op vragen die vaker binnenkomen. Poort 8080 is gesloten (of toch open) We kregen een korte mail met de melding: “Poort 8080…
Wil je bovenstaande stickers hebben? Ga naar de sticker swap… phpMyAdmin is populaire software voor het beheren van databases via de browser. Dit hoort niet online te staan bij professionele organisaties. Vorige week deelden we onze bevinden: 300+ phpMyAdmins bij…
Nieuwe metingen Functionaliteit basisbeveiliging.nl Data op Basisbeveiliging
Deze maand een extra leuke verassing: een overzicht van publieke login portals van de overheid. We hadden natuurlijk de VPN portals wel verwacht, maar er is ook meer dan teveel te vinden dat naar onze mening niet publiek hoort. Deze…
In de helpdesk kijken we naar vragen die binnenkomen via de mail en geven we een kort antwoord op vragen die vaker binnenkomen. Dienst voor medewerkers via het open internet Een organisatie die graag mailtjes stuurt maakt gebruik van een…
In de helpdesk kijken we naar vragen die binnenkomen via de mail en geven we een kort antwoord op vragen die vaker binnenkomen. Intrusion attacks bij bezoeken site… De eerste vraag gaat over een firewall. Deze ziet een intrusion attack…
In deze afgelopen uitzending van de Avondshow met Arjen Lubach wordt het enorme aantal overheidswebsites besproken. Onderzoeker Tex heeft gedaan wat menselijk mogelijk was: alle 1800 sites bezoeken en drie maanden geen daglicht gezien. Dat kon nog in tijden van…
Security.txt We kijken en publiceren nu ook metingen over security.txt. We beoordelen deze op drie manieren: Deze nieuwe meting komt van internet.nl, en is ontwikkeld door dcypher en internet.nl. RPKI Aanwezigheid We kijken nu of RPKI aanwezig is voor webservers…