@ anoniem van 20:19, Dat "boekje", daar zou ik ook wel eens iets over willen horen opengedaan. Al die desinfo, al dat onderschoffelen van ongewenste reacties ten behoeve van ja, van wat. Je weet het, maar het benoemen alleen al, maakt je in die kringen steeds minder gewenst. Het wordt de laatste tijd, ook hier op security dot nl wel van kwaad tot erger. Goed dat er nog mensen zijn als Erik, Bitwiper etc., dan is de zaak nog niet helemaal overgenomen door trollen vanuit de grootcommercie, de overheid etc. Derailers om den brode of vanwege andere belangen of gelobby. SABSA prachtig, maar denk ook aan voor de hand liggende eisen als afvoerbeleid (kwetsbare jQuery bibliotheken, oude of verlaten code, oude kwetsbare plug-ins, toegevoegde security lagen als header security, best policies in het algemeen. Check via een DOM-XSS scanner je sources en sinks). Je fantasie is je begrenzing, werkelijk waar. Maar zoals als gezegd, in bepaalde constructies bij Afraid dot org etc. is ineens jouw sub-domein het jouwe ...