@karma4 Dan zal je daar dus niet op moeten inzetten. Je zal programmeurs moeten vinden, dus de vereiste bagage zich al veel eerder hebben moeten verschaffen, Het zal moeten gebeuren via het onderwijs en speciale training. Dit alles, zodat niet de beveiligingsdeskundige(n) achteraf, maar de coders zelf hier al oog voor hebben. Maar dan zal je ze er wel goed voor moeten opleiden. Dan kom je er niet met een verhaaltje: "Er bestaan white, grey & black hats" en toetsjes XSS-DOM kwetsbaarheden en algemene netwerkbeveiligingsleer. Neen, laarzen aan en in de javascript loopgraven zelf gaan staan. Maak maar modderige voeten, maar je leert enorm veel en zeker ook dingen waar je dan op gaat letten. Je leert het code-gras groeien a.h.w. In een gesprekje met een Duitse security docent bij een hogere IT opleiding heb ik het hier uitvoerig over gehad. Er zijn genoeg bereidwilligen, echter vaak "too little & too late". Ik kan ook wel bedenken welke partijen hier niet voor te vinden zullen zijn, namelijk diegenen die ...