Door Anoniem: Door Anoniem: Door Anoniem: Door Anoniem: Ik vraag me af waarom zo vaag en niet gewoon zeggen om welke applicatie het gaat. Ik kom in overheidslands veel slecht beveiligd spul tegen bij leveranciers, die uiteraard prat gaan op hun goede beveiliging maar wat in de praktijk vaak meer een wassen neus blijkt te zijn. Veel van die software leveranciers zijn ook vaak kleine hobbybob bedrijfjes die een gat in de markt hebben gevonden maar van secure software development nog nooit gehoord hebben. Deze schermen bij aanbestedingen ook vaak met 'hun' ISO certificering terwijl in feite hun hoster alleen gecertificeerd is. En ja, zelfs de groten maken fuckups zoals Centric dat regelmatig doet en er ook nog probeert mee weg te komen. Gemeenten moeten gewoon zelf zorgen dat ze de juiste kennis in huis hebben om de juiste eisen te stellen en ook om deze continu te kunnen controleren. Er wordt nog veel te veel vertrouwd op de blauwe ogen van leveranciers en die tijd lijkt me toch al enige tijd geleden voorbij ...