Nog wel meer "best policies" te noemen, die nog maar mondjesmaat worden gehanteerd. DNSstuff, joh, hebt van alles, goed doordacht, gebruik het dan ook. Security headers, implementeer ze dan ook. Afvoerbare bibliotheken, voer ze dan ook af. Natuurlijk wel dat doen wat de configuratie in jouw geval je toestaat. Kijk maar een met SiteCheker waarom javax.net.ssl een uitzondering geeft op de handshake en een SSL error, omdat java per default gebruik maakt van een verouderde protocol versie, verkeerd gemak, als men dit niet codematig aanpast. Ja grote Clouddiensten falen ook in zulke opzichten. Gokken is gissen, meten is weten. Hoe ver reikt je array? Nu eenvoudig, zo ver en breed, als die gaat. Ik hoor het de docent in het lokaal nog uitleggen en zag zijn prangende ogen gericht op de twijfelende student developer. Als je beta-denkt, denk je heel bewust een bepaalde richting uit. Zelfs je omgeving zegt wel eens, daar heb je hem weer met zijn beta-visie op allerlei zaken. Goed leer discipline en handel er dan ...