@ anoniem van 19:22 Wat stoort je eraan? Is het niet waar? Dat je het niet kunt ontkennen of het feit dat je het toe moet geven, dat bij website security op de website en bij de hoster vaak security een "last resort issue" is? Lekker veilig gepresenteerd voor de doorsnee gebruiker, die er verder toch geen weet van heeft, maar geen pogingen om het anders te (gaan) doen. De eindgebruiker op Interwebs krijgt wel dagelijks degelijk te maken met zulke onveiligheid of het niet hanteren van best policies (Waardoor? Is het onwetendheid, sloppiness, andere belangen misschien?). Vertel me anders eens waarom rond 60% van de met Word Press CMS gemaakte websites nog veiligheidsproblemen hebben t.a.v. plug-ins, af te voeren jQuery bibliotheken etc. , user enumeration aanstaan, directory listing enabled enz. enz. Doe eens een scan op een website met https://sonarwhal.com/scanner en kijk wat er aan de veiligheid schort. Mag dat niet meer aan de orde gesteld worden? Moet er nog minder aandacht voor komen op Hoge Scholen ...