Beste karma4, Dat zou best wel kunnen helpen, maar het gaat om algemene veiligheidsmaatregelen hier. Iedereen kan weten dat je de laatste CMS versie moet gebruiken en dat geldt ook voor thema's en plug-ins. Af te voeren code afvoeren. Niet oudere bibliotheken naast nieuwere aanhouden. Men codeert m.i. zonder enig oog voor security. Ik zie geen DOM-XSS scans voor sinks en sources uitvoeren, etc. etc. Wat hoor je, "Het werkt toch, man. Wat z**k jij nou weer! Er zijn "two to tango" voor nodig, dus niet alleen de website developer en website admin, die de boel veilig dient te hebben en houden, bijvoorbeeld qua header-security, DNSSEC etc. waar nodig, maar ook bij de hoster, cloudboer, die kwetsbare code en server software moet afserveren. Goed development is een goede grondhouding aannemen. Als de snelweg een IT infrastructuur zou zijn, kwamen we nogal wat auto's met betonnen gestorte kippengaas vloertjes tegen en afgesleten banden. Onvoorstelbaar, op Interwebz tolereren we dit kennelijk allemaal. Vanwege ...