@karma4 Twee hele goede visies om het mee eens te zijn: 1. Het niet implementeren van "standard practices" of "best practices" of soms het bewust negeren of bijbuigen van standaarden. 2. Veilig coderen telkens of heel vaak blijven behandelen als "sluitstuk", terwijl het juist eerste prioriteit verlangt. Voorbeeld, de algehele stand van zaken rond het detecteren van zogenaamde PHISHING websites, terwijl er toch hele goede IDS bestaat om deze sites vroeg goed te detecteren en eventueel te blokkeren en/of eventueel te "sinkholen". (Europol hoort u mij?). Bij anti-malware oplossingen zie ik het ook geen prioriteit hebben, de goede diensten, zoals fortinet's IDS, niet te na gesproken natuurlijk. Ik zie in dit landschap, waar ik vanaf 2004 dagelijks websites doorspit of veiligheidsaspecten, nauwelijks veranderingen en ook niet bij wat studenten (T)INF van Hoge School IT-opleidingen in dit opzicht wordt bijgebracht. En in de praktijk wordt het kennelijk ook niet met voldoende nadruk gebracht. Zie maar eens ...