Door Anoniem: Kijk bijvoorbeeld hier: https://www.cvedetails.com/top-50-vendors.php?year=2018 Die lijst geeft in de context van deze discussie een verkeerde voorstelling van zaken. Die vertekening ontstaat doordat een groot open source project, zoals de Debian distributie, uit zo'n 51.000 software packages bestaat, waarvan de doorsnee gebruiker slechts een fractie toepast. In absolute aantallen levert dat veel CVEs op, maar dat zegt niet zo veel. Een juister vergelijking van de prestaties van closed source leveranciers versus de kwaliteit van open source projecten, is niet op basis van CVEs per jaartal, maar aan de hand van de CVSS Score Distribution, dus met deze lijst: https://www.cvedetails.com/top-50-vendor-cvssscore-distribution.php Daarin worden de gepubliceerde CVEs gesorteerd op basis van hun aantal, aard en ernst. Wat je in die CVSS Score lijst ziet, is dat Microsoft het er niet goed van af brengt. Ze staan samen met Oracle en IBM al sinds tijden in de Top 3. Mij zul je niet horen beweren dat ...