Testen noodzaak bij beheer certificaten

Testen noodzaak bij beheer certificaten

DigiNotar kwam in opspraak toen bleek dat de digitale certificaten die het uitgaf voor websites niet waterdicht waren. Hackers konden hierdoor frauduleuze certificaten uitgeven. Andere digitale certificatenverstrekkers (Certificate Authorities / CA) zoals Comodo en GlobalSign zijn ook gehackt. Oftewel, de digitale certificatenwereld ligt onder vuur!

Cordny Nederkoorn, security testengineer bij Immune-IT, beschrijft op Computable.nl de toegevoegde waarde die een ervaren softwaretester kan hebben bij het waarborgen van het vertrouwen in het digitale certificatenbeheer: ”Testen moet een integraal onderdeel zijn van digitaal certificaatbeheer. De investering is laag, het bespaart geld en in het geval van DigiNotar, heel veel geld en reputatieschade.