Is dat even toevallig: precies twee personen die bedrijven vertegenwoordigen waar ze al niet doen aan openheid over ernstige lekken in hun software totdat ze na maanden of jaren met een oplossiong komen... (als ze dat al doen...) IBM is een puinhoop wat betreft helderheid in veiligheidsproblemen (probeer eens te achterhalen wat hun meldingen betekenen, hoe compleet ze zijn en hoe correct ze zijn - een puinhoop!) en MS doet er niet veel voor onder (ze praten er alleen meer omheen). Laat je als klant/security officer niet misleiden door dit soort marketingpraatjes van leveranciers! Trap niet in die mooi geselecteerde voorbeelden en grafiekjes die ze als bewijs gebruiken. IBM, Microsoft, Oracle, SAP, etc hebben allemaal hetzelfde probleem: ze hebben geen flauw benul hoe de code die ze hebben laten maken/overgekocht hebben eruit ziet en of en hoe ze het veilig krijgen. Als ze er al moeite voor doen om het veilig te krijgen zonder meldingen van buitenaf. Holly Stewart en Tom Cross maken misbruik van angst: ...