Zodra je in een rapport van een vendor mooie diagrammen en percentages ziet zonder goede uitleg waar de getallen vandaan komen of wat ze exact inhouden kan het rapport meteen de prullenbak in. En dat is hier ook het geval. Leuk dat IOActive het heel belangrijk lijkt te vinden om te vertellen waar ze zich graag mee bezich houden, maar dat lijkt ook het enige wat duidelijk is gemaakt. Er zijn geen heldere definities van hun gehanteerde categorieen als kritiek/hoog, nergens staat wat er wel of niet is onderzocht, nergens staat hoeveel er is onderzocht of hou oud dat was, nergens zijn er verbanden met de praktijk. Het stijgende aantal uren dat ze voor klanten werken zegt niets over de diversiteit van de klanten of de procuten. En het aantal uur aan testen is niet indrukwekkend zolang niet duidelijk is om hoeveel man op eenzelfde project zat en of hertesten daar ook onder viel en wat er onder de testuren verder moet worden verstaan. Wat er ook in het rapport mist is duidelijkheid over of ze producten of diensten ...