Waarom zet men niet in op betere website beveiliging? Wat moeten we met een website met de volgende security alert hints? Even een random voorbeeldje... disown-opener 21 aanbevelingen om te komen tot een verbeterde security; no-disallowed-headers 24 idem dito sri 21 idem strict-transport-security 70 idem dito validate.set-cookie-header 2 idem dito x-content-type options 52 idem dito vulnerable javascript ;libraries idem 1 bibliotheek om af te voeren ssllabs 2 aanbevelingen om te komen tot betere beveiliging. Dit wordt dan gesteund via een scan op Mozilla Observatory. met F-graad en I-graad beveiligingsniveau. Dus onder de maat die webstek en openstaand voor misbruik door malcreanten en ander cyber-gespuis. Maar ja daar vul je via een core-business je zakken niet mee. Dat wordt niet afgedwongen door de autoriteiten en is meestendeels sluitstuk op de begroting. Zo ettert alles lekker door. Huilen met de pet op. Dweilen met alle kranen volop open. En het gaat zo maar door en het gaat zo maar verder. Om ...