Beste posters dezes draads, Hier ben ik het zeker met karma4 eens. Het zou toch hoognodig zijn dat er tenminste duidelijk minimale veiligheidseisen aan een website zouden moeten kunnen worden gesteld. Iemand die anderen in gevaar brengt (bezoekers van de website bijvoorbeeld) omdat men bijvoorbeeld de Word Press website niet vakkundig weet in te stellen met user enumeration op enabled en directory listing op enabled gelaten, met tevens afvoerbare of soms verlaten code draaiend en oude versies van de CMS komen hier maar voortdurend mee weg. Wat niet weet, wat niet deert vaak ook nog. Ik ben wel zo realistisch dat ik nergens zie dat "best practices" worden nageleefd zowel bij website onderhouders en op webservers en in de cloud (want ja kosten gaan vaak voor de baat uit en dat is lastig voor menig CEO, manager en ook de doorsnee website admin/eigenaar), maar er wordt helemaal niets gedaan of vereist in die richting. Men rommelt vaak maar voort. Hier schittert de regelende overheid door afwezigheid. Je mag ...