Wat mij altijd verbaast, is dat bij grove nalatigheid, want dat noem ik een onveilige en slecht geconfigureerde of gehoste website, nooit iemand ter verantwoording geroepen wordt voor het in gevaar brengen van o.a. de bezoekers/eind-gebruikers. Bijvoorbeeld een website met 519 beveiligingsaanbevelingen, verouderd CMS, kwetsbare jQuery bibliotheken, directory listing en gebruiker-enumeratie niet uitgeschakeld, verschillende verouderde en kwetsbare plug-ins, zojuist twee defacements achter de rug en niemand die dit aankaart. Men leeft dus liever in zalige onwetendheid. Daarom nooit direct scannen of testen. Dit zeker als "stank voor dank" uitmondt in het lopen van risico's. Falende website beheerders, die incompetent zijn, zullen dat altijd graag voor hun leiding verborgen willen houden. Daarom met disclosure, tel liever eerst je knopen. Bezint eer gij begint. Enig nadeel is dat de online digitale veiligheid zo niet gestaag zal groeien. Vreemd eigenlijk of toch helemaal niet zo vreemd? Het lijkt wel of men ...