Abuse Melding

Je hebt een klacht over de onderstaande posting:

07-08-2024, 20:33 door Anoniem

Door Anoniem: "Softwareleveranciers willen graag de features leveren die klanten vragen, dus is het essentieel dat klanten als onderdeel van het aanbestedingsproces security eisen" Ja dat kun je wel doen, maar het is zo moeilijk meetbaar. Dus als de leverancier komt met "security, ja meneer, dat hebben wij heel goed voor elkaar!" en met wat van die standaard dooddoeners komt zoals daar onderaan in dat artikel staan, dan weet je nog steeds niet of hun programmeursteam bestaat uit security professionals of beginnende prutsers. Pas als het fout gaat weet je dat het kennelijk niet zo veilig was. Als het bedrijf iedere maand met een dik pakket updates komt om kritieke kwetsbaarheden te fixen, zeg je dan "het bedrijf brengt updates uit dus prima!" of "het product zit kennelijk zo vol problemen dat je wel aan de gang kunt blijven"? Ja dit dus. Zelfs certificeringen zoals ISO27001, SOC2 zijn leuk op papier, maar de werkelijkheid is vaak anders.

Beschrijf je klacht (Optioneel):

captcha