Wat is zie is dat tal van "leveranciers" (daar reken ik ook de diverse Open Source ontwikkelgroepen toe) serieus omgaan met meldingen van kwetsbaarheden en proberen ze snel te verhelpen. Wat ik ook zie is dat er nog teveel problemen zijn om aan te kunnen nemen dat computers betrouwbaar zijn. Als ik kijk naar de lijst op https://www.cvedetails.com/top-50-products.php?year=2016 dan zie ik dat distributies met applicaties en kernels vergeleken worden... Red Hat scoort 3 * 126 bugs (plaats 24, 25 en 26) voor zijn producten (plus nog een aantal maal lager), ik neem aan met een aanzienlijke overlap... Microsoft scoort met 5 OS versies in de top 20, daar zal ook wel overlap in zitten. Mijn mening: "Tellen" is onderdeel van de wiskunde... maar er is meer nodig dan het tellen van cve's om tot een relevante beoordeling van de veiligheid van een computersysteem te komen. Systeem- en netwerkinrichting (firewall) spelen ook een belangrijke rol. Debian levert een heleboel packages die nauwelijks geïnstalleerd worden, ...