Als ik THE FOSS en Erik van Straten zo beluister is er dus hierbij steeds sprake van een relatieve vorm van veiligheid. Een systeem is dus steeds meer of minder onbetrouwbaar. Meestal begint het als je ergens malcode "in the wild" ziet toepassen. Het is daarvoor echter al vaak langere tijd relatief onveilig. Als ik een DOM_XSS scan heb gedaan en alle sources (output, die kan worden gecontroleerd) en sinks (de methodes daartoe) niet met name heb uitgeprobeerd als vectoren, weet ik niet hoe kwetsbaar ik ben. Zonder vulners rapport en check weet ik dus niet waar ik bij Retire.JS alerts op moet letten en wat ik precies moet afserveren. Ook in dit geval is de hoofdregel, alles wat men digitaal heeft verworven moet ook weer ter zijner tijd weer worden afgevoerd. Dat geldt dus ook voor bepaalde Citrix code. End of lifetime komt dus tegenwoordig vanwege allerlei toegenomen cybercriminele dreigingen steeds sneller dichterbij. Het verhaal is hier, er gebeurt gewoon "too little, too late". Aanrommelen zolang het ...