Sommige onveiligheid blijft onveiligheid, hoe je het nu wendt of keert, bijvoorbeeld excessieve server info proliferatie ofwel op Apache ofwel op een MS ASP server. Deze onveiligheid produceert altijd een direct verhoogd risico. Er zijn tevens nog andere manieren om toch achter de juiste configuratie en de mogelijke exploits of bugs te komen, maar aanvallers moeten er iets meer moeite voor doen, dan bijvoorbeeld via een shodannetje met een automatisch query-scriptje, een 3rd party nmap scan met een lijstje van bijbehorende exploits en exploiteerbare bugs, sources & sinks, etc. Er zijn natuurlijk verschillen in hoe in een bepaald geval bepaalde "best practices" toegepast kunnen worden binnen bepaalde configuraties, welke ruimte er is binnen de gegeven codering, en verder in hoeverre dit mogelijk is binnen gecompliceerde omgevingen. Het vast geloven in "one click" oplossingen is dus het domste wat een beslissingnemer kan doen. Het laatste om de puntjes op de i te zetten gaat over de toegevoegde ...