Minister Bruins loopt achter als je ziet welke fouten er in de verkiezingsoftware zat: Bevinding 1: Sessies blijven geldig na wachtwoordwijziging Bevinding 2: Gelijktijdige sessies met enkel account mogelijk Bevinding 3: Stemdata wordt niet door middel van digitale handtekeningen gecontroleerd Bevinding 4: Digitale ondertekening van meerdere installatiebestanden ontbreekt Bevinding 5: Zwakke cryptografie in gebruik voor encryptie databasewachtwoord Bevinding 6: Gebruik van standaard sleutel voor encryptie databasewachtwoord Bevinding 7: Least privilege principe niet geïmplementeerd bij installatie Bevinding 8: Logregelinjectie mogelijk zonder authenticatie Bevinding 9: Niet-ondersteunde software in gebruik Bevinding 10: Databasewachtwoord kan door elke gebruiker op de server worden achterhaald Bevinding 11: Niet alle wachtwoorden opgeslagen in een versleutelde key store Bevinding 12: Niet genoeg PBKDF2-iteraties Bevinding 13: Het huidige wachtwoordbeleid is niet veilig genoeg Bevinding 14: ...