Beste karma 4, Zitten we tenminste op het goede spoor met de aannames. Als online vrijwilliger heb ik weinig tegenspraak van architecten en beheerders met eigen werelden gelukkig, voor de meesten "it goes way over their heads", maar krijg als resultaat vaak genoeg directe blokkeringen van sites en aansporingen om mijn adviezen op te volgen. Ook zijn er inmiddels volgers. Het is inderdaad vrij ingewikkelde materie. Hoofdzaak blijven pleiten voor patchen, updaten en ook afserveren van al wat oude en kwetsbare of zelfs verlaten script is. Je moet je steeds goed weten af te sluiten voor alles wat kan afleiden. Een foutenjager is een bepaald soort "dier". Dan zijn er een legio zaken bij websites die mis kunnen gaan of scheef kunnen zitten. Wat te denken bijvoorbeeld van de zachte drang naar https only implementatie en wie doet de certificeringsautorisatie voor Edge, bij firefox en Chrome - de gebruiker en ontvanger en wie nog meer? In hoeverre is dit proces op uw machine gecompromitteerd? SSL, wel, het zegt ...