Door Erik van Straten: [..] Maar juist als je vertrouwen wilt wekken (het enige doel van het inhuren van zo'n TTP), is het essentieel dat alles zo goed mogelijk voor elkaar is. Blunderen met app-namen en gekraakte hash-algoritmes vind ik dan uiterst schadelijk voor het gevraagde vertrouwen. De hele exercitie is zo verspilling van belastinggeld. Sterker, sommigen zou kunnen denken dat VWS iets te verbergen heeft (ik doe dat overigens niet) en daarom zo'n flutpartij inhuurt. Als je zo'n proces optuigt, doe het dan goed. Het is wel een beetje zuur - dan heb je besloten dat je graag een extra stempel wilt hebben dat alles betrouwbaar is, huur je daar een professionele partij voor in , en moet je *alsnog* hun werk gaan zitten controleren of de boel zelf voorkauwen . Ik vind het erg te prijzen _dat_ ze source publiceren, en dan ook nog een TTP inzetten voor de zo goed mogelijke garantie dat de build-source en de gepubliceerde source dezelfde zijn . Ergens in de VWS organisatie leeft dan wel het begrip dat ...