Niks is perfect en veel hangt af van wie wat waar toegang moet hebben alsmede wat voor services en data je exact wilt aanleveren. Er is geen template die je even kan uitrollen daarvoor je kan ervan af beginnen maar finetunen en hardening blijf je de hele levensduur van de servers doen. Je kunt niet web applicaties buiten dit plaatje houden omdat je dan weer veiligheid van extra modules mogelijk overslaat die dus ook impact hebben op de vectors naar de server. SOAP nodig voor je service wel weer een nieuw risico erbij waar je rekening moet houden. Meerde versies nodig van een library wel dan ook meer zaken om bij te houden. Kortom je moet gewoon eens rustig gaan zitten en alles uittekenen in een blauwdruk en overleggen met je leveranciers en waar mogelijk hun best practices toepassen en waar niet mogelijk moet je iedergeval de risicos in kaart hebben waar je wel voor gevoelig blijft want die zijn er altijd. Voorbeeld wij hebben hele strenge regels qua modsec maar dat zorgt ook voor vertraging van acties en ...