L.S. Mijn vraag is en ik heb daar nog steeds geen eenduidig antwoord op gekregen hier. Waarom blijft op een groot deel van het Internet die doorgezette onveiligheid voortetteren? Response security header implementatie, een waar drama vaak, zie de Hall of Shame hier: https://securityheaders.com/ & http://ssl-checker.online-domain-tools.com/ * CSP policies, vaak nog erger: https://csp-evaluator.withgoogle.com/ Zie de hele recente golf nginx-header onveiligheid? (check met vulners extensie en BW). * Waarom maken verschillende vendors het zo lastig om hun servers wat minder luid te laten babbelen? Excessieve server versie info proliferatie heet dat (shodan.io en dazzlepod nmap scannetjes). Retire.js om af te voeren jQuery bibliotheken op het spoor te kunnen komen. XSS-DOM sinks & sources en JavaScript errors. Quick Source view inline script & Web Sniffer zaken. Er is nog veel meer, maar dat is in zo'n klein bestek ondoenlijk allemaal de revue te laten passeren. Maar de algemene pn*wed situatie ...