Door Anoniem: Hoe zou het toch komen? dat Microsoft problemen bij een ander wel meldt maar dat de kritieke Microsoft problemen elke patch Tuesday door een ander zijn gevonden. Het lijkt me stug dat dat beeld klopt. Ik denk dat iedereen die enigzins serieus software heeft ontwikkeld soms zelf bugs (waaronder beveiligingslekken) heeft herkend in code en daar actie op heeft ondernomen. Ik heb zo een keer een kritisch beveiligingslek in een webapplicatie verholpen dat aantoonbaar nog niet was misbruikt, en ik heb ettelijke ernstige fouten in administratieve processen verholpen voordat de zeldzame omstandigheid die de fout zou triggeren ooit was opgetreden. Ik kan me niet voorstellen dat dat bij Microsoft of bij welke club ontwikkelaars dan ook niet gebeurt, daarvoor moet je actief negeren wat je wel degelijk ziet. En dat is nog maar een van de manieren waarop een organisatie fouten in de eigen software kan opsporen. Ze hebben duidelijk ook een club die actief naar beveiligingslekken zoekt. En ze zijn zelf een ...