@karma4, Maar waarom blijven we dan toch steeds maar in een en hetzelfde onveilig punt staan? Ik kan dat voor de cloud en bij Big Data niet zo goed beoordelen, maar waar ik relevante kennis van meen te bezitten, namelijk 3rd party cold reconnaissance website security analyse en website error-hunting, zie ik de huidige situatie zeer somber in. Na veertien jaar, dat ik me er mee bezighoud, zie ik maar mondjesmaat iets veranderen en dan nog geinstigeerd door Big IT, zoals https everywhere, certificering issues, maar verder is er nog steeds een verschrikkelijk grote beveiligingsslag te maken. Ga je de gemiddelde op PHP-gebaseerde CMS websites doorlichten, blijkt het een waar tranendal. Honderden aanbevelingen om te komen tot een beter website ontwerp alsmede even zovele security aanbevelingen. Geen best policies toegepast of veel te weinig, verkeerde onveilige settings, Voortgezette JavaScript bibliotheek ellende, volop XSS-DOM sinks en sources, ja zelfs in Google 3rd party code. Ook loop ik nogal eens ...