...

Beveiliging heeft uiteraard onze constante aandacht. Periodiek laten we de stand van zaken ook verifiëren door een onafhankelijke partij. Eind september heeft het Duitse bedrijf Cure53 de kerncomponenten van SURFconext en SURFsecureID grondig doorgelicht.

Cure53 heeft enkele serieuze, maar gelukkig niet kritieke, kwetsbaarheden gevonden. We hebben onze software inmiddels op die plekken hersteld. De auditors schrijven in hun rapport: "We hebben enkele kwetsbaarheden gevonden. Echter, de grote omvang en complexiteit van SURFconext in ogenschouw nemend, is het aantal bevindingen opvallend laag. Er is sprake van een hoge kwaliteit programmacode, 'defense in depth' in de infrastructuur en een grote toewijding aan beveiliging bij het SURFconext-team."

Hackathon Connect @ SURFconext: sluit je dienst aan op SURFconext

...