@ MathFox, En wie heeft jou dan verteld, dat ik in dat opzicht niets doe? Rapporteer jij bij URLHaus? Doe jij niets anders dan rapporteren over vals positieve meldingen bij websites, zoals ik? Draai jij muizen om na het controleren van het opschonen van computers na toetsen? Zoek je naar toevoegingen via GitHub voor deny lists, etc.? Wat ik hier loop te verkondigen stoelt op jarenlang werken in de loopgraven als een soort van analyserende 'qualified remover'. Men noemt dat in het argot "error-hunting". Hier kan ik daar in finessesniets van laten zien, omdat je zelfs als 3rd party cold recon analyst reageren moet op een verzoek van iemand. Out of the blue wordt alles en zeer terecht door de moderatie niet geplaatst. In feite mag je niet eens een shodan ID openlijk delen of een DOM-XSS issue. Vanwege de "security through obscurity" moet je vaak "op eieren kunnen lopen". Hoe stel jij het echte doen dan voor? Lekker aan de leiband lopen van Big Tech en vooral binnen de consensus van de Status Quo blijven, ...