@ Anoniem 09:49 Maar laten we dan eens fundamenteel de discussie aangaan over de brakke infrastructuur van dit moment en waarom daar maar mondjesmaat of m.i. te weinig en te laat verandering in komt. Als ik de situatie zo bekijk vanuit de achtergrond van 14 jaar website foutenjager, dan is er nog wel het een en ander mis. Het bekende riedeltje maar weer eens opdreunen. Oude software, af te voeren software, nog erger "verlaten" software, hardware met verkeerde configuraties, CMS ellende ook qua settings (user enumeration, directorly listing), privacy risico's third party tracking, fingerprinting, geen same origin regel gehandhaafd, geen SRI hashes gegenereerd, geen monitoring, geen security headers ingesteld, geen automatische HTTP HTTPS redirection, certificaten als root op de server, zwakke cyphers, af te voeren random kwetsbare encryptiesleutel generatoren, talloze achtergehouden "Schwachstellen", slechte veiligheidopleiding van developers en "gewone" IT. Minimaal veiligheid presenteren bij CDNs, maar ...