Centraal voor mij staat ook de vraag waarom de aperte onveiligheid op de infrastructuur eerder toeneemt dan afneemt? Ik kan dat alleen maar beoordelen voor een onderwerp waarbij ik van pretendeer enig relevant inzicht te hebben, namelijk 3rd party cold reconnaissance website security scanning & web error-hunting. Gesteund door wat ik opsteek van het rondlopen bij TIN opleidingen van een instituut voor hoger onderwijs (communicatie, media & IT studies) en de tech community (OPSWAT, stackoverflow). Geen best policies ingesteld, geen security headers ingesteld, kwetsbare jquery bibliotheken niet afgevoerd, certificaat onveiligheid (zwakke ciphers, certificaat als root op de server, server naam en versie info poliferatie, DOM XSS sinks en sources, javascript code errors, CMS user enumeratie aan laten staan en directory listing idem, weak cgi kwetsbaarheden op (naam- en webservers, https veilige connectie maar onveilige webservers. En nog een hele litanie aan zwakheden en kwetsbaarheid. Als je dit soort zaken ...