Door Anoniem: Ik kijk daar iets anders tegenaan. Je bepaalt zelf (als eigenaar / beheerder) natuurlijk je risicobereidheid. Dus wanneer jij vindt dat bepaalde gefaalde testen in de praktijk voor jou een laag risico vormen, dan kun je dat risico voor jezelf accepteren. Internet.nl zorgt er dan in ieder geval voor dat je bewust een risico kan accepteren, zodat je het niet onbewust loopt. Maar bedenk tegelijkertijd ook dat veel risico's niet alleen voor jezelf zijn, maar juist ook voor de gebruikers van je online diensten. Wij hebben bijvoorbeeld een bedrijfs website waarop alleen informatie te zien is en waar je als gebruiker geen account kunt aanmaken. Het verste dat je kunt gaan is het invullen van een formulier met een contactaanvraag. In een dergelijke context is het hameren op "je mag geen compressie doen" echt onzin. Het klopt dat je die afweging zelf kunt maken, maar daarmee voorkom je niet dat anderen voor jou even jouw domein invullen en gaan kwetteren dat de site onveilig is. Terwijl dat dus ...