Precies dezelfde reactie als bij de bootstrap.js versie 3 ellende. Het ontwikkel-team is druk bezig met versie 4. "Move on, nothing to be seen here". Hoe vaak hebben we hier de narigheid rond op PHP-gebaseerde content management software niet aangekaart. Word Press maakt toch wel de minste indruk qua PHP-security vergeleken bij Joomla en Magenta 1 en 2. (magereport) Werken aan een website met PHP met een cheat-sheet ernaast. Je hebt dan wel mensen nodig die weten wat er gebeurt en eventueel kan gebeuren. Wanneer waar je ~ verwacht en - aantreft. Het eindeloze bibliotheken niet controleren op retirables met de online scanner van Erlend Oftedal bijvoorbeeld of een webhint scannetje vol recommendaties. Hoe vaak treffen we directory listing op enabled aan of hetzelfde voor user enumeration. Nog hele volksstammen die niet van deze settings weten. Dan heel wat sites met https, die toch nog over http te benaderen zijn. Dit met alle XSS-DOM sinks en sources narigheid van dien. Hoe vaak vallen Word Press ...