For å lese artikler må du være abonnent

50 kr for 5 uker

  • Full tilgang til TU.no og Digi.no
  • Artikkelarkiv helt tilbake til 1854
  • Eksklusive nyhetsbrev

Deretter 299 kr/mnd. Fornyes automatisk, avslutt når du vil.

PRØV OSS I 5 UKER

2990 kr / år

  • Full tilgang til TU.no og Digi.no
  • Artikkelarkiv helt tilbake til 1854
  • Eksklusive nyhetsbrev
  • Spar 598 kr

Fornyes automatisk til ordinær pris, avslutt når du vill.

BESTILL NÅ

Bedrift eller student?

  • Sjekk om du har tilgang via arbeidsgiver
  • Pristilbud til din bedrift
  • Innløs din gratis studenttilgang

Tilgang avhenger av avtalen med din arbeidsgiver eller ditt studiested.

LES MER HER

Enkel betaling med

sikkerhet

Prøvde å varsle Skattetaten om sårbarhet. Fire måneder senere venter han fortsatt på svar

Sikkerhetsforskere og entusiaster leter fram security.txt for å vite hvem de skal kontakte. Skatteetaten vil nå begynne å svare.
Sikkerhetsforskere og entusiaster leter fram security.txt for å vite hvem de skal kontakte. Skatteetaten vil nå begynne å svare.
Marius B. Jørgenrud
Marius B. Jørgenrud Journalist

– Det tok meg mindre enn to minutter å lage en «proof of concept» etter at jeg tilfeldigvis snublet over feilen. Det har vært langt mer arbeid å få rapportert dette inn.

Det forteller Lorentz Vedeler, som til daglig er utvikler i Bulder. I januar oppdaget han en sårbarhet på nettsidene til Skatteetaten:

Gjennom en såkalt «open redirect» kan man oppgi en URL (nettadresse) som parameter, og så blir brukeren videresendt dit.

sårbarheter sikkerhet penetrasjonstesting

Les flere artikler









Powered by Labrador CMS