Door karma4: Die achterdeurtjes in Cisco routers (linux based) zijn er ook. Pas nog enkele gedicht omdat code van de NSA tools gelekt is. Ook met linux software is de hoeveelheid code al lang zo dat het niet controleerbaar is. De achterdeurtjes die in een chip gebakken zijn (verdenking richting huwaei) zul je niet zien net zo min als parallelle hardware systemen die in server ontwerpen vrij standaard zijn. Een testprocedure kan nooit alles afdekken maar wel een beeld van de kwaliteit geven. (big data) Voor de werkelijke informatie security afdekking in de operatie kom je toch uit bij ids en siem. Het is een activiteit. dat steekproefsgewijs valideren (herhaald in perioden) zoals dat bij elke auditing werkt. IDS intrusion detection systemen SIEM Secuirtyt Information Event Monitoring. Het zijn twee benaderingen die door OS beheerders met stokpaardjes tegengewerkt worden. (Noem het met telemetry Logging). Karma4, ik denk dat je best een hoop weet van procesmatige security , audits en dergelijke. Maar ...