@karma 4 Maar als je alles onder tijddruk moet doen, want ja geen tijd voor een fatsoendelijke debugging, fuzzing etc. en een deugdelijk security afweging.... dan ga je niet als team aan de gang binnen een goede security scope, maar naar de kant en klaar wereld van het veredelde code plak en knipwerk. Ik heb alleen relevante kennis op het gebied van cold 3rd party cold reconnaissance website security, dus ergens anders laat ik me niet over uit, maar kijk hier eens naar om te weten waar ik bij deze PHISH naar kijk. Draai een retire.insecurity.today/# scan en een DOM XSS scan: Resultaten van het scannen van de volgende Uri: - hxtp://www.newtvworld.com/livetv/india/ZeeTv.html Number of sources found: 1 e.g. location.href Number of sinks found: 9 src= & href Fouten in de code aangetroffen op -content-.jwplatform.com/libraries/oncyToRO.js info: [decodingLevel=0] found JavaScript error: undefined function Object.defineProperty error: undefined variable clearTimeout error: ...