Erik Ik had deze post van je gezien en proberen te begrijpen waar je nu eigenlijk op aanstuurt. Je zorgen over fouten in typo3 kan ik begrijpen. Niets nieuws software zonder fouten bestaat niet. Voor dit CMS systeem een hele waslijst bij de NCSC https://www.google.nl/#q=typo3+site:ncsc.nl . Goede beheerders / verantwoordelijke personen houden zoiets bij en krijgen vaak eerder inside informatie. Daarmee kan je je de change releasematig plannen. Zo'n fout zit er al lang in. Er moet dan een afweging gemaakt worden tussen de impact van alles stilleggen dan wel met goed opletten even doorgaan tot die change er door is. Dus waarom die digid.nl gebruik opmerking? Je geeft daarmee aan dat je overtuigd bent dat de mensen daarachter er niets van snappen. Als je de hack klaar hebt liggen dan zou je voor een RDC kunnen gaan niet voor een directe openbaring. Met digid en typo3 kwam de plugins voor een koppeling en het noemen ervan in het kader van open standaarden. Lijkt me als tool verder niet mis mee als keus ...