Door Anoniem: Er is nog een out-of-the-box methode die niet benoemd is in andere reacties: Niet patchen. Maar elke dag nieuwe uitrol doen. Dat is natuurlijk niet voor alles geschikt, maar als je servers zo inricht dat dat kan ben je helemaal af van deze problemen. Je weet dan elke ochtend dat het allerlaatste van alles wordt gebruikt, of er ligt een melding bij de afdeling die er iets mee kan dat het systeem niet goed werkte met de nieuwste versies en dat daar die zelfde dag nog actie op moet komen. Voor de rest zie je vaak tijdslijnen van uren (websites, mailservers dat soort dingen) tot 15/30 dagen inderdaad. i like this way of thinking, maar dit komt natuurlijk wel met iets meer detail: het heeft geen zin de uitrol te doen waarin die kwetsbaarheid nog steeds zit. De uitrol zelf moet dus ook gepatched worden en dat die patch die de uitrol BOEM doet doen eerst effe testen en in de tijd dat je zit te trouble shooten ben je wel kwetsbaar nog. Je zou dus kunnen kiezen om dit te verfijnen en automatisch ...