Door Anoniem: Voor wie denkt dat Log4Shell een unieke situatie was: nee, dat was het niet. Het was bijzonder vanwege de grootte van de impact, maar de reden waarom Log4Shell kon ontstaan zien we hier ook. Externe libraries / onderdelen die een softwareproject worden binnengetrokken zonder dat we kritisch kijken naar de betrouwbaarheid en veiligheid van die libraries. Zag zojuist wederom iets over een kwetsbare plugin voor Wordpress op deze website voorbij komen. We moeten echt veiligere software gaan ontwikkelen. Ontwikkelaars moeten betere code schrijven en managers moeten ontwikkelaars meer tijd en ruimte geven om veilige software te kunnen schijven. Kwaliteit kost nu eenmaal tijd en geld. Dat zullen we moeten gaan accepteren. De software is gewoon bijgewerkt, wat we nodig hebben is dat bedrijven meer verantwoordelijkheid nemen voor het BIJHOUDEN van software die ze gebruiken, bij Log4J was het deels hetzelfde probleem: softwareleveranciers en gebruikers die oude versies bleven gebruiken terwijl er al ...