Door Anoniem: ..... Websites zonder https zijn niet per definitie onveilig. Websites met perfecte https bij contactformulieren zijn niet perse veiliger (weet u of de data na de website per mail of vpn verder gaat?). Benoem aub wat echt onveilig is met een goede onderbouwing in plaats van mensen wijs te maken dat iets wat veiliger kan onveilig is en het allemaal heel heel erg is. De dames zullen een standaard pen-test zoals beschikbaar met kali-Linux gebruik hebben. Het geeft een beeld van bekende aanvalsvectoren waar de betreffende website geen rekening mee gehouden heeft. Aangezien het standaard pen-testen betreft hadden de ziekenhuizen dat gewoon zelf al kunnen doen en daar intern wat over zeggen. Als je op zoek gaat naar responsible disclosure policies met contacten dan blijkt daarvan ook weinig van niets te vinden. Waar het op duidt is dat richtlijnen zoals https://www.ncsc.nl/actueel/whitepapers/ict-beveiligingsrichtlijnen-voor-webapplicaties.html niet dan wel onvoldoende in beeld zijn bij de ...