Maar die infrastructuur bestaat toch uit allerlei lagen "nog niet veilig (genoeg)". Waarom moet dat ontkend worden. Waar is dat veilige Internet dan? Hoe lang duurt het in bepaalde ongunstige omstandigheden voor een device is besmet? Zie mogelijke percentuele onveiligheid op de client en zie hetzelfde in de serveromgeving. Alleen al de waaier aan allerlei smaken jQuery versies. Alles wat men verwerft, dient men als de tijd van onveiligheid gekomen is, ook weer af te voeren. Scan eens met de scanner retire.insecurity.today/# Alle gevallen van "best policies" die niet worden gehanteerd en ga zo de hele waslijst nog maar eens af. Patch, nieuwe versie, patch. nieuwe versie, zo ontstaat de laag aan laag van de doorgestikte lappendeken, net als die spons van het bekende reclamespotje... Niemand is nog maar beginnen te denken aan een gigantische versie 2.0 "overhaul", ik denk dat het ook niet eens zou kunnen vanwege teruggrijpende comptabiliteit. "Hostile actors" voelen zich in zo'n omgeving als ...