Door Q1: Als ik bovenstaande reacties lees zie ik veel geklaag maar weinig inhoud. Overheid bashen is makkelijk maar levert niets op. Kunnen we het een beetje inhoudelijk houden? Ik denk dat er best inhoudelijk gereageerd is. Al was het dan niet heel respectvol. [...] Mijn vraag hier is: wat zou je kunnen verbeteren om te voorkomen dat in dit soort cruciale oplossingen slordig geprogrammeerd wordt? Verplichte pentesten? Code review? certificering als bv. minimaal EAL5? Dan kun je je dus afvragen of je wel de juiste mensen neergezet hebt. Dan kun je dat helemaal dichtplakken met "red tape", bureaucratische overhead, verplichte dit en verplichte dat, maar dat is nooit een panacea. Het blijft altijd modderen, al kun je natuurlijk altijd volhouden op de netwerkborrels dat je vre-se-lijk je best doet en dat je dus enorm goed bent (in modderen). Je kan er ook anders tegenaankijken. Je kunt je bijvoorbeeld ook afvragen of die crucialiteit wel zo'n goed idee is. Want wat je hier eigenlijk zegt is dat we dit ...