Door Anoniem: Hoe vaak hebben wij dit hier ook al niet aangehaald?. Op PHP gebaseerd CMS, "an neverending drama" in vele bedrijven. Wordt onvoldoende van updates en patches voorzien. Draait soms met plug-ins, die verlaten zijn, dus nooit meer veilig kunnen worden. Draait met kwetsbare bibliotheken (jQuery als licorice all sorts, allerlei versies naast elkaar). Heeft heel vaak verkeerde settings qua user enumeration and directory listing (die staan dan op "enabled"). Dank aan de Nederlandse onderrzoeker en Willem de Groot, een andere roepende in de woestijn, die Magento webshops wat veiliger probeert te houden via zijn mage report scans. Voorbeeldje van een hele versie missers: https://publicwww.com/websites/magento+/3 Krakatau en ik hebben hier al zo vaak voor gewaarschuwd. Toch gaan de decision makers bij website development liever voor een gelikte website met dit CMS dan voor een wat veilige(r) ontwerp. Om over beveiliging en monitoring van de client server connectie maar te zwijgen. Kijk ...