Ja er moet geduizendpoot worden en men moet als veiligheids-officier echt buiten de gebaande paden kunnen denken. Een aanvaller heeft het wat dit aangaat veel gemakkelijker, hij hoeft maar een miniem gaatje te vinden om via binnen kunnen te wurmen en het begin van het opschalen van het compromitteren van het systeem is al geschied. De beveiliger moet op alles voorbereid zijn. Hij moet zijn protocolletjes van buiten kennen, zijn reguliere expressies kunnen toepassen, de brakke zooi verwijderen. De veiligste code is die, die zo min mogelijk moet worden aangepast en geupdate, Want al geef je ze drie maanden de tijd, nog doet men het niet en blijven de updates liggen. Een soort ingebakken veiligheidsgevoel, iets zoals mij overkomt dat toch niet!. Helemaal misplaatst, maar toch. Dan is er nog een verkeerde combinatie van technologieën. Wat maakt het uit als de software front-end beveiligd is op allerlei manieren en de boel aan de achterkant volledig open staat. En dan nog het onveilig inzetten van stagiaires, ...