L.S., Bij gebruik van Javascript bij websites moeten allerlei toegevoegde beveiligingslaagjes er boven op aangebracht worden om veel narigheid te kunnen voorkomen. Dat in samenspel tussen de website en de achterliggende website server. Kijk maar eens bij URL-Haus dot com wat er toch allemaal nog voor ellende door komt en daar gerapporteerd wordt. Ik doel hierbij op o.m. maatregelen als CSP, Secure Cookies, CORS, HTTP->HTTPS, HPKP, HSTS, SR, XCTO, XFO, XXSSP etc. Dat begon zo al vanaf 2015, tegelijkertijd met het begin van het optreden der ransomware dreigingen. Toevallig allemaal of toch niet zo verbazingwekkend? Via linten en fuzzen proberen we nog van alles te ondervangen, reguliere expressies enz. kunnen zeer daarbij helpen. Technische IT derde jaars weten hier al wel weg mee. Maar de praktijk leert het het snelst. Het topic is door mij gestart n.a.v. dit bericht: https://devclass.com/2022/08/04/retire_javascript_says-json-creator-douglas-crockford/?td=rt-9cp Een bericht, waarin ook ergens die ...