Packettracer.nl is een Nederlands e-learning platform dat de afgelopen tien jaar duizenden netwerk-studenten heeft ondersteund. Met 9.208 geregistreerde studentaccounts, 172.768 gemaakte opdrachten en een actieve participatiegraad van 80,9% speelt het platform een betekenisvolle rol in het praktijkgerichte IT-onderwijs in Nederland.
De Uitdaging
Een platform van deze omvang — met jaren aan opgebouwde studentdata, geautomatiseerde resultaatverwerking en een hoog vertrouwen van zowel docenten als instellingen — draagt een grote verantwoordelijkheid. De kernvraag was niet óf het platform werkte, maar of het misbruikt kon worden. Was de integriteit van resultaten gegarandeerd? Kon een student via technische weg een oneerlijk voordeel behalen? En wat zou er gebeuren met de betrouwbaarheid van tien jaar aan onderwijsdata als deze vragen onbeantwoord bleven?
De Aanpak
We voerden een technische analyse uit van de applicatielogica en dataverwerking van het platform. In plaats van uitsluitend te focussen op traditionele kwetsbaarheden, onderzochten we hoe het systeem omging met vertrouwen: hoe resultaten werden ingediend, gevalideerd en opgeslagen. We brachten scenario's in kaart waarin de integriteit van studentsresultaten ondermijnd kon worden — niet via brute kracht, maar door een dieper begrip van hoe de applicatie was ontworpen te functioneren.
Het Resultaat
De analyse bracht een aantal scenario's aan het licht die de betrouwbaarheid en integriteit van studentsresultaten konden beïnvloeden. Deze bevindingen werden op verantwoorde wijze gedeeld met de platformeigenaar, samen met concrete aanbevelingen om de onderliggende logica te verstevigen. Het doel: ervoor zorgen dat tien jaar aan onderwijsdata blijft betekenen wat het hoort te betekenen.