@Gisteren, 2:36 door Anoniem Een scanner helpt niet tegen een zero day issue Een firewall kan inzicht geven in calling home features, maar dat doet steeds meer software onder de druk om bijgewerkt (up to date) te blijven. sandboxing heeft m.i. geen zin als de device drivers (inzoemen op huidig hardware verhaal) uitgerold moeten worden op bv meerdere machines. ook minder inzichtelijk wanneer het bv neteerk drivers zijn. Wat je eivenlijk beschrijft is een volledige (malware) analyse van nieuwe software of ge-updated drivers vor uitrol. Lijkt mij voor de meeste bedrijven en personen geen haalbare zaak. pgp gesigneerde software / hashes zou in iedergeval de leverancier met een grotere zekerheid kunnen vast sgellen, t.o.v.alleen maar de websife als bron. Mee eens dat dit nogsteeds geen garantie biedt., maar een pgp signature controle lijkt mij eenvoudiger te automatiseren en daardoor berijkbaarder voor de meeste gebruikers dan een sandboxed analyse. Goed sleutelbeheer is dan natuurlijk weer een zwak punt.