Goed dat een heleboel technische IT dit leest en zo hoort het ook. Neem eens een willekeurige WP website met PHP met problemen en check die eens hier: https://hackertarget.com/wordpress-security-scan/ Veelal zijn de plug-ins niet geupdate of is de plug-in code zelfs verlaten door de ontwikkelaars. Een check op kwetsbare libraries hier voor jQuery geeft ook nog heel wat onveilige uitkomsten: retire.insecurity.today/# Trouwens de asp sites kunnen er ook wat van. Niet veel asafaweb scans zien passeren, die geen waarschuwingen laten zien.Vooral het scannen van mainland China sites kan enerverend zijn (custom error: Fail). Veel Microsoft sites met excessieve server header info proliferatie, maar vooral kwetsbaar voor clickjacking. De overall security header situatie is helemaal droevig. Check maar eens hier: http://cyh.herokuapp.com/cyh Zet alstublieft de boel toch wat beter dicht! Ik ben het met de reagerende eens dat je als samenleving best degenen die dergelijke onveilige rommel in de lucht houden mag ...