Daarom vraagt een website ook voortdurend onderhoud en dienen alle puntjes op de i te worden geplaalst. Is eenmaal verworven code, zoals in dit geval een jQuery bibliotheek, vanwege een bekend geraakte kwetsbaarheid aan vervanging toe, dan moet ie ook worden afgevoerd. In zo'n geval moeten degenen, die verantwoordelijk zijn voor het website onderhoud, dat dan ook doen. Als er bekende "best policies" bestaan of waar men er weet van heeft, zullen die, in gevallen dat het bij een site noodzakelijk is, ook toegepast moeten worden. Bitwiper haalt daarvan in zijn topic ook wat voorbeelden aan. Niet omdat de client side security en de server side security elkaar netjes in balans houden, maar gewoon omdat men optimale veiligheid wil leveren, zowel op de server (naamserver/webserver) als met de juiste configuratie en veiligheid op de client. Maar we werken al binnen een voortdurend steeds groter wordend spanningsveld tussen gewenste security aan de ene kant en de "bijgebogen" methoden ten faveure van bepaalde ...