Een website is nooit waterdicht. Eigenaren van websites laten de veiligheid vaak versloffen, omdat er gewoonweg te weinig tijd is of geld om webbouwers en hostingbedrijven te financieren. Ook indien ze dit soort tools gebruiken. Het kan dus best zijn dat McAfee de xss-fouten en information disclosures wel traceert, maar niet plaats in een hoog kritiek niveau. Er zijn 5 niveaus, waarvan categorie 1 en 2 geoorloofd zijn om de badge te kunnen tonen. De badge mag namelijk pas getoond worden, wanneer men veilig is bevonden en er geen niveau 3 t/m 5 lekken aanwezig zijn. Geadviseerd wordt om ook naar niveau 1, 2 te kijken, maar dit is vaak een te grote en dure opgave voor de eigenaren. Upgrade dit, upgrade dat etc etc...... Feit is dat indien je McAfee SECURE (want zo heet het officieel) aanschaft en de IP-adressen van de scanner niet whitelist, dat je dan gewoon non-stop de badge kunt tonen inclusief datumstempel L) Logischerwijs worden er dan helemaal geen lekken gevonden en ben je volgens hen gewoon elke ...