Door Anoniem: Door Anoniem: Door Anoniem: Ik heb in begin jaren 2000 beveiligingslekken gemeld aan [monopolist] die nog nooit zijn gepatcht. Ze vinden het geen beveiligingslek. Maar het is wel aantoonbaar een real world probleem. Gewoon het bedrijf erop aanspreken en een patch opeisen. Dat zou iedereen moeten doen, zo ontstaat er druk. Overigens, heel veel beveiligingsmaatregelen voor bijvoorbeeld websites worden nauwelijks nageleefd, zelfs niet door partijen die iets te beschermen hebben, zoals banken. Voldoende beschuldigen, nu nog het bewijs van jou hiervoor! Geen onderbuikreactie graag! Uiteraard is er geen disclosure van ongepatche beveiligingslekken. Het doel is beveiliging, niet het helpen van criminelen. Als je wat wil leren over het coden van veilige web sites dan kun je kijken bij de observatory van Mozilla. @14:59 door walmare - Bijgewerkt: Vandaag, 15:00 Bijvoorbeeld gebruik van DNSSEC, DANE, STS, cookies, anti-crosssitescripting maatregelen. De lijst is lang. Een goed webframework gebruiken ...