@ anoniem van 9:33 Wanneer komt uiteindelijk het moment dat iedereen niet langer een potentieel onveilige website mag aanmaken op Interwebz? Dat we het gaan regelen als op de weg. Daar is de toestand ook nog steeds onveilig. Maar toch niet zo "broken" als op de client-server infrastructuur. Google moet al grijpen naar een zandbak-API om de gevaren via externe script bibliotheken een beetje in te dammen. Stel je maakt een blog of website met een PHP gebaseerd CMS als Word Press bijvoorbeeld en je krijgt na doorscannen via webhint een verbeteringsaanbevelingsresultaat van 340 tips, waarvan 100 voor beveiligingsettings en dan kijken we alleen maar wat er op de client gebeurt. Op webservers e.d. is ook al een hele inhaalslag te maken en zijn er databreaches door niet voldoende veiligheidsbewuste IT of incompetente staf. Wat te denken van een CEO, die alleen van profit-making verstand hoeft te hebben, maar wel 1 miljoen dollar per maand toegeschoven krijgt door o.a. zijn aandeelhouders. Dan zijn we nog ...