Laatste update: 31-7-2020 Twitter.com : 
https://blog.twitter.com/en_us/topics/company/2020/an-update-on-our-security-incident.html

Hoe gaat dat nou in zijn werk zo'n Twitter hack?
https://www.rtlnieuws.nl/tech/artikel/5171563/twitter-hack-elon-musk-bill-gates-hacker-bitcoin-crypto

Met alleen het testen van de front-end van een website als Twitter kom je niet gauw tot het punt dat je het wachtwoord van Elan Musk kunt aanpassen.

Hoe werkt het dan wel? Kennelijk hebben in dit geval de hackers een (thuis of werk-)computer van een van de medewerkers gehacked. 

Het hacken van een computer van een medewerker van Twitter heeft te maken met security of penetration testen. Dit gaat niet over de functionaliteit van een website waarbij bijvoorbeeld gekeken wordt of de som van veld A met de som van veld B op een bepaald te verwachten bedrag of hoeveelheid uitkomt.

Dit heeft veel meer te maken met berichtenverkeer, eenmaal een manier gevonden om in zo'n server of computer te komen, de firewall (zie muurtje) en andere beveiligingsmaatregelen omzeilt hebbende, kunnen de hackers doen met een computer wat ze willen.

 Betekend dit dan dat Twitter onveilig is?

Nou nee, eigenlijk niet. Maar het betekent dat de hackers "slim" zijn geweest door een computer van een gebruiker te hacken om op zo'n manier in de back-end van het systeem te kunnen.

Wat kan Twitter doen om dit te voorkomen in de toekomst? 
De beveiliging verder opvoeren en de bedrijfsprocessen aanpassen.
Bijvoorbeeld alleen toegang door administrators door een iris-scan of fingerprint check. Biometrisch beveiligingssysteem wordt dat ook wel genoemd. 2-way authentication maar ook andere zaken vallen nog te upgraden of verhogen.

​Inmiddels is er iets meer info over de hack van de medewerker.

lees het laatst nieuws hier. 
https://www.nu.nl/tech-achtergrond/6065227/hackers-namen-met-interne-hulp-45-twitter-accounts-over-dit-is-er-gebeurd.html
​
of hier
​https://edition.cnn.com/2020/07/17/tech/former-twitter-employees-sleuthing/index.html

Héél erg goede informatie is ook op onze eigen gaterhing.tweakers te vinden:
https://tweakers.net/nieuws/169896/nyt-twitter-hack-werd-uitgevoerd-door-groep-jonge-mensen.html
​
​
Nog een klein stukje persoonlijke mening en visie over de Twitter hack.

Ten eerste: voor mijn gevoel heeft Twitter de security best wel redelijk op order. Als het bij zo'n grote gigant al op zo'n gemakkelijke manier gaat. Hoe staat het dan met de rest gesteld?

Ten tweede: wat als dit soort toegang voor veel serieuzere/gevaarlijkere zaken wordt gebruikt, bijvoorbeeld het ontketenen van een WW3?

Ten derde: hoe zit het met de straffen voor deze daders? moet het niet als groot voorbeeld worden gesteld? Het inbreken van een huis daarvan weet iedereen dat het geen kleine straffen zijn. Is een computer en de inhoud daarvan dan niet even belangrijk voor een persoon? Het is toch ook persoonseigendom net zoals de spullen van een huis?
Zouden de straffen daarvan (toekomstig) niet exact gelijk moeten zijn. Oftewel van de digitale inbraken veel hoger?

Ten vierde: waarom wordt er zo weinig en lauw gereageerd door de bekende mensen? Ik had veel meer reactie en actie verwacht van de Amerikaanse president Trump bijvoorbeeld over dit. Dat blijft tot nu toe nog heel erg uit. Ook de reactie van Elan Musk vind ik vrij laconiek en kalm.

Als het aan mij ligt gaan we zo snel mogelijk ophouden met dat Scrum té veel op een voetstuk plaatsen en zo snel mogelijk weer terug naar een bouncer! 
(zelfs in Corona-crisis-tijd want ja ook thuiswerken heeft planning en overzicht nodig waarbij iemand de aansturing doet, sterker nog, mijn ervaring is dat als aansturing ontbreekt... pfffoei... veel testplezier dan. want die spreekwoordelijke fan gaat uiteindelijk dan wel een keer geraakt worden als de bugs (stront) het hogere management om de oren vliegen, nou.... ....)

Als je dan zo nodig wilt blijven roepen dat je op een Scrum manier werkt, (Let wel! Scrum - Agile is altijd nog beter dan Waterfall werken, echter enkele elementen uit dat proces zijn een groot gemis (een daarvan zijne dus de duidelijke testlead.)) maar aan je water voel je dat het testen in de organisatie allesbehalve lekker smooth en ook nog eens soepel verloopt...
Anders gezegd: Er sluipen te veel bugs in je software pakketje?

Overweeg dan nog eens de good-old testmanager!
​

Na een 14 tal maanden bij een grote kassaleverancier van pretparken en andere ondernemingen en een kortstuimige opdracht bij een andere klant heb ik 2 zaken geleerd.

#1 het vakgebied van software testen wordt nog steeds niet als iets groots beschouwd.
De belangrijkste en tevens opmerkelijkste bevinding daarvan is dat je toch al snel merkt dat de vraag naar testers redelijk groot begint te worden. Maar de aanvragen bevatten vaak enorme tegenstrijdigheden. Dit komt omdat veel bedrijven het vakgebied slecht kennen en dus eigenlijk niet goed weten wat ze zoeken. Ze snappen slecht het principe van tooling, en dat een tool als eerste gerelateerd is aan een web of OS (Operating System) of een combinatie van beide.

Vervolgens is dat gebouwd in een programmeertaal. De combinatie van web of os en daarbij de programmeertaal (of veelvouden daarvan) bepalen welke test tooling geschikt zijn voor een bepaalde klant.

Heb je dit (uit)eindelijk goed op het netvlies, pas dan begint het daadwerkelijke schaakspel eigenlijk.

Het feit dat je dat eindelijk duidelijk hebt, wil nog niet zeggen dat een geschikte kandidaat met alle benodigde kennis  en ervaring ook morgen op gesprek kan komen. Laat staan dat je een kandidaat vindt die in de regio woont.

Dit is allemaal vaak stukken moeilijker dan dat het lijkt.

Er zijn veel bedrijven die naar geschikte testers zoeken en dat doen ze allemaal op hun eigen manier. Maar in the end vissen ze allemaal in dezelfde vijver. Dat maakt dat het CV van een tester wel eens verschillende keren wordt aangeboden op 1 plek -zonder dat ze dat zelf willen-.

Het is niet zo moeilijk om over de oppervlakt van het vakgebied van software testen te scheren, dat heb ik wel gemerkt. Maar daadwerkelijk een niveau'tje dieper met de begripsvorming waarom een match niet goed uitpakt, dat is 'a whole different ballgame!'.

Heb je dat er wel voor over en zoek je echt naar oplossingen om het testen binnen de organisatie naar een hoger niveau te krijgen? Wil je wel eens een visie horen van iemand met 15 jaar testervaring?  stuur dan een berichtje op Twitter naar @testensoftware  en wij helpen u aan een match waar u eindelijk tevreden over zult zijn!