@ anoniem van 11:34, Heel herkenbaar, dat proberen "ruis" te omzeilen. De info pareltjes staan ook steeds verder onder druk. Ofwel vanwege downplaying en downranking door de "grote spelers", vaak vanwege de eigen agenda. Ik kijk bijvoorbeeld naar af te voeren javascript bibliotheken via online scanners, als die van Erlend Oftedal en ook via webhint, die daarvoor SNYK gebruikt of direct in de browser met de retire.js extensie. Dan kom je nog al eens detectie verschillen tegen. Of het niet menemen van hash uri's bijvoorbeeld. We gaan ook steeds meer versluiering krijgen via https in de cloud bijvoorbeeld. Je moet de (on)veiligheid dus maar a priori aannemen, omdat het niet geflagged wordt of niet direct zichtbaar te controleren valt (tot aan de volgende data-breach). Kernprobleem voor velen onder ons heet: "Security through obscurity". Wie varen daar wel bij? Kaart je het aan bij web admin of webserver admin, kun je twee reactie's krijgen. Of men is dankbaar en doet wat met de info. Of men wil de info ...