Met gemiddeld 250 verbeterpunten per website zijn we er nog lang niet. Dan moeten we ook de ellende op de achterliggende hosting en servers erbij betrekken en daar gaat ook het nodige fout of wordt, waar security de sluitpost op de begroting is, het nodige nagelaten. Ga maar eens een rondje checken op CSP. Daar waar het is geconfigureerd is het niet goed geconfigureerd en zeker niet volgens best policies. Voor deze security studenten wordt het dus dweilen met de kraan open. Waar te beginnen, alle onveilige PHP achter een op PHP gebaseerd CMS aanpakken of javascript retirement error-hunting? Downgrade attacks mitigeren? Ik krijg alleen maar arrogante opmerkingen van een incompetente beheerder, die bang is dat zijn chef weet krijgt van z'n incompetentie. Of worden vergoedingen toegezegd, die nooit uitgekeerd worden. Studentjes voor nax laten sabbelen, dat wil het gros van het MKB. Goed dat die stroming binnenkort van het scherm verdwijnt vanwege de algemene financial reset. Anoniem van 11:05 kenschets de ...