@Neb Poorten, Hangt er maar vanaf, wat je eraan hangt aan admin & manager apps met default wachtwoorden, en wat te denken van webservers met gevaarlijke javascript api's die te manipuleren zijn voor server side injectie! Zogenaamd client XSS versus server side SQL injectie. Hoeveel naamservers zwijgen nog niet over server versie info? SQL password proliferatie. Meten is weten, veilig coderingspraktijken gebruiken is zich veilig weten. Ergens iets onderin het netwerk hangen dat (nog) kwetsbaar is voor DROWn en de hele kaboodle is ook gelijk kwetsbaar, ook de zogenaamd niet kwetsbare servers hogerop in het netwerk. En je hebt niet altijd alle omstandigheden zelf in de hand. Een onveilig hostertje ergens of slecht geconfigureerde cloud-dienstje en je kunt al vogelvoer zijn. Alles wat ik zelf niet check, bijvoorbeeld met grunt op node,js vertrouw ik niet (ten volle). Afvoeren wat afgevoerd moet worden, basta! Was het maar allemaal zo veilig als gepredikt wordt of men zelf denkt of vermoedt, dan waren er ...