@ anoniem van 09:21, Maar hoe kweek je een ander veiligheidsbewustzijn aan bij de eindgebruikers? Wat zegt hen "een mogelijk gevaarlijk su of tk-domein"? Analyseren ze wel eens met behulp van SNYK? Wat weten ze van Lucky13 kwetsbaarheid op de server, TLS session resumption extensive settings, van sri errors, ontbreken van noodzakelijke best policy header beveiliging? Als de app- en website-developers al niet met meer oog ervoor worden opgeleid en onder tijddruk moeten werken met cheat-sheets en geen rekening houden met allerlei pakketten met onderlinge impact op de getroffen beveiligingsmechnaismen, die men via TYPE manipulatie wel weer weet te omzeilen bijvoorbeeld. Wat dan? Als brakke code van af te voeren bibliotheken maar naast elkander op sites blijven staan? Als JavaScript errors niet voortdurend geskimmed, gelint en gehint worden? Dan zitten we onderhand met een digitaal botsautootje op een soort van Russische roulette te werken, toch? Ik doe al twaalf jaar iets nuttigs naar me dunkt, maar ik zie ...