Door Anoniem: Iedereen moet eens leren lezen. Het gaat niet om lekken gevonden in Audits die zij uitvoeren voor klanten, maar lekker in derde-partij software. Soms vraag ik mij af om mensen hier alleen komen om te ranten i.p.v. inhoudelijk het security aspect te bespreken. Ik ben het 100% met je eens dat veel mensen komen om te ranten. In dit geval wordt staat er: Werknemers van het securitybedrijf kunnen tijdens hun werk onbekende kwetsbaarheden tegenkomen, bijvoorbeeld als ze worden ingeschakeld voor het uitvoeren van een audit. Prins wil deze beveiligingslekken in bepaalde gevallen met de opsporingsdiensten delen en gedurende die tijd niet bij de leverancier melden. Bijvoorbeeld als er een terreuraanslag dreigt. De leverancier kan zodoende geen update ontwikkelen en uitbrengen, waardoor gebruikers kwetsbaar voor aanvallen zijn. De meeste softwarelekken worden echter wel bij de leverancier in kwestie gemeld, aldus Prins. Volgens mij (maar misschien begrijp ik het ook wel verkeerd) staat hier gewoon: ...