Voorbarige conclusie? "lek als een mandje". Ik heb het rapport gelezen, de conclusie die ik kan trekken is dat er een percentage oudere versies applicatiesoftware operationeel zijn, ouder dan de huidige versie. Of dit een veiligheidsprobleem is (lek) hangt af van meerdere variabelen; waaronder de gegevens die op de website staan, de instellingen van de server, het os, het backup management systeem en de webapplicatiesoftware. Om te bepalen of een applicatie zo lek als een mandje is en daarmee een veiligheidsrisico zal er per applicatie (domein) een analyse gemaakt moeten worden. Het is vrij normaal dat er oudere applicatie versies operationeel zijn; niet iedere webapplicatie eigenaar heeft de (financiële)mogelijkheid om alle (veiligheids)updates te (laten) installeren. Het belang van veilige webapplicaties en het installeren van veiligheidsupdates ontken en onderken ik niet. Echter enige nuance had security.nl hier wel in kunnen aanbrengen, ook in het rapport van het beveiligingsbedrijf Qualys ...