Als je denkt dat je alles kan weg programmeren dan is er sowieso wel iets mis met je als programmeur.. Een goeie programmeur weet dat er altijd een nieuwe bug te vinden is. Die conclusie strijd ik niet af, maar er zijn wel wat nuances aan te brengen en aanvullingen. Om te beginnen, waarom wordt beveiliging a.k.a. security altijd gezien als sluitpost, a last resort issue. Derhalve blijft men amateursites produceren met kwetsbare plug-ins en de verkeerde settings op kwetsbare hosters. Den aan de grote percentages Word Press sites met verouderde software en kwetsbare PHP versies, zelfs verlaten plug-ins, user enumeration op aan en directory listing op aan, met af te voeren jQuery libraries, javascript errors, DOM-XSS issues (sources & sinks). Cloaking. De hele grote hoeveelheid PHISH-ende website bende, websites met malware, scam, mining scripts, noem allemaal maar op. En behalve versluiering via gratis certificering en https everywhere acties, blijft de onveiligheid aanhouden, worden er geen echte harde ...