De volgende scan levert ook interessante resultaten op. https://privacyscore.org/site/113610/ Kijk eens naar zeven 3rd party embeds, vijf bekende 3rd party trackers, 1 cookie gezet door cumulus-cloud.com, geen HSTS pre-loading aangetroffen, TLS_fallback_SCSV wordt niet gebruikt. Geen CSP-header ingesteld, geen privacy-vriendelijke referer policy aanwezig. De server staat verder open voor de zogenaamde Secure-Client-Renegotatie-Aanval. Kijk ook eens naar de issues hier: permalink: https://webhint.io/scanner/a77cc6e1-d5fb-4a96-9f0b-e46bc8c6271e met 39 beveiligingsfouten qua: no-protocol-relative-urls: 2 errors ; sri: 19 errors; strict-transport-security: 4 errors; x-content-type-options: 13 errors; en tenslotte via Snyk gevonden: no-vulnerable-javascript-libraries: 1 error. Vergelijk voor het laatste dit jQuery library overzicht, wat het Snyk resultaat weer tegenspreekt: https://retire.insecurity.today/#!/scan/70916335c368e7180e3e7d57a0bbe1eb5b2706905685cad81a2cd27285cc037c'Bootstrap@3.3.5' has ...