Door Anoniem: Microsoft zelf is geen toptalent want niet in staat om kwetsbaarheden aan te pakken. Er wordt te vaak gezegd dat iets een feature is of dat er andere vereiste is. Ze leren er ook niet van, het is voorgekomen dat gerapporteerde kwetsbaarheden die eerst werden afgewezen in combinatie met andere een probleem vormen. Dat was onnodig als men het probleem meteen grondig had aangepakt. En zo'n uitspraak is gebaseerd op? Microsoft is als een van de eersten in de industrie, inmiddels ruim 15 jaar geleden, begonnen met het Trustworthy computing initiatief. Een van de 'producten' daarvan is Secure Development Lifecycle, inmiddels een breed door de industrie gedragen manier om software te ontwikkelen. (Google maar eens om te vinden wanneer bijvoorbeeld Adobe en Apple daar (pas) mee begonnen zijn.) Ja maar er zitten nog altijd bugs en kwetsbaarheden in hun software. Ja, het blijft mensenwerk, maar er is ook echt wel wat veranderd in het speelveld. De makkelijke kwetsbaarheden zoals die lang geleden bijna ...