Wat ook vreemd overkomt, is dat er geen mitigatie-voorstel ligt. Bij elke onveiligheid hoort m.i. ook een voorstel om dit manco zo goed mogelijk op te kunnen heffen. Ook moet dit voor ARP-spoofing kunnen en dient de security expert in kwestie een oplossing en oplossingstraject aan te leveren, alsmede de consequenties van e.e.a. Bij iets geheel anders kan dat ook. SRI hashes niet gegenereerd, geeft aan hoe het genereren van SRI hashes met een generator kan gebeuren. Iets "enabled" geset wat "disabled" moet staan, eenvoudig aan te geven hoor. Excessieve info proliferatie kan in de settings gebeuren als de server setting die mogelijkheid tenminste verschaft. Root certificaatjes, verkeerde chain volgorde implementeringen idem dito. DROWn exploits die doorwerken van laag naar hoger op en ga zo maar door en ga zo maar verder. Iemand die even snel wil scoren door wat te roeptoeteren in een rapport en niet exact kan aangeven hoe het dan anders moet, kan niet en moet niet eens serieus genomen worden. De lui die er ...