Door Anoniem: Citaat Karma4: "Eh, ja die product aanhangers van OSS en Linux zijn helaas de kwalijkste gebleken." Sorry, dit is jammer, want dit is een niet onderbouwde bewering, en lijkt mij onnodig kwetsend geformuleerd. Kan je deze bewering staven? Het is helaas praktijkervaring. Het zit in de lijn methttps://securityaffairs.co/wordpress/78874/data-breach/brazilian-taxpayers-data-leak.html Wat dan afgedaan wordt als configuratiefouten. Die ontstaan doordat de keten van OS naar applicatie in dit geval APache-webserver niet klopt. Zet er nog eens een tool boven en nog twee stappen voordat je aan de plek met gevoelige informatie komt. Zet je dat af tegen de richtlijnen doelen die je met een security framework moet halen dan loopt het vast op het OS deel. Je hoeft alleen maar alle reacties op deze site in een OS flame te zien dat het niet uit die OS silo komt. Neem deze: https://www.security.nl/posting/587922/ISO+standaarden+voor+management en je hebt de uitspraken daarvoor. Deze van de BSI is voor Unix ...