Je hebt een klacht over de onderstaande posting:
Ik denk dat NCSC en anderen die een bevinding delen geen impact moeten voorschrijven. Dat is geheel afhankelijk van de gebruiker/kwetsbare partij. Overheid intern zou een dienst kunnen opzetten om dit intern te classificeren. Maar pentesters doen hetzelfde. Een bevinding classificeren zijn direct. Ook Exchange probleem werd als mega groot omschreven, maar niemand ging eerst kijken hoe groot het nu daadwerkelijk was voor de organisatie zelf.
Beschrijf je klacht (Optioneel):