Door SecGuru_OTX: Allen, Mirai staat los van de discussie over welk OS nu wel of niet goed is. ...(knip)... Eens het gaat om het behoorlijk inrichten van de gehele omgeving. Je komt dan uit op: http://www.earonline.nl/index.php/Overzicht_Baseline_Informatiebeveiliging_Rijksdienst_(BIR_2012) https://www.ibdgemeenten.nl/producten/operationele-producten-big/ Het is de ISO27k reeks wat je ook met NEN7510 terug kan vinden. Voor NIST heb je bijvoorbeeld http://nvlpubs.nist.gov/nistpubs/Legacy/SP/nistspecialpublication800-123.pdf (zie b.v. 6.5) dan wel http://nvlpubs.nist.gov/nistpubs/Legacy/SP/nistspecialpublication800-144.pdf Je hebt het aan de beperkte insteek van velen te danken dat het holistische ontwikkelproces zonder na te denken of security en risico's gaat. Dat begint bij het OS, "moet de applicatie maar oplossen, not my problem" tot bij de gebruiker "als het maar werkt". Pas als je kan loskomen van je eigen beperking/verslaving is er een kans dat dit gaat verbeteren. Ook consumentenproducten ...