Wij schrijven over wat we in onze opdrachten tegenkomen: nieuwe kwetsbaarheden, technieken van aanvallers en wat de Cyberbeveiligingswet vraagt van de organisaties die eronder vallen. Elk artikel steunt op een eigen pentest of op een bron die u zelf kunt controleren.
15 mei 2025
Acht weken zonder beperkingen: een phishingcampagne die 260 inloggegevens opleverde, een fysieke inbraak met een rogue implant, en domeinbeheerder via een verkeerd geconfigureerde certificaatautoriteit. Geen enkele verdediging sloeg alarm.
Lees meer
8 mei 2025
Een pentest maakt van een formele cybersecurity-audit een echte zekerheid. Ontdek waarom auditors leunen op onafhankelijk geverifieerde bevindingen en hoe u zwakke plekken herstelt voordat ze een incident worden.
Lees meer
8 maart 2025
Ons onderzoek bekeek hoe generatieve AI-modellen kunnen helpen bij het opsporen van kwetsbaarheden en het analyseren van securitylogs. AI wint tijd, maar levert ook onterechte meldingen en kosten op. De conclusie: AI versterkt de analist, maar vervangt hem niet.
Lees meer
4 maart 2025
Een gastcollege over OWASP-methodieken en beveiligingslekken in PHP-applicaties aan de STU in Bratislava, met een live demonstratie van een SQL-injectie.
Lees meer
21 augustus 2024
Ethisch hacken mag ook luchtig: over CVE's, beveiliging in het bankwezen en verhalen uit de praktijk, te gast in de Slowaakse podcast Buzzworld.
Lees meer
1 augustus 2024
Hoe ethische hackers systemen legaal testen: toestemming, scope en verantwoorde melding. Een podcastaflevering over hacken dat wél mag.
Lees meer
