@ karma4 Als ik kijk naar Big Data Tech targeting met behulp van allerhande fingerprinting, profiling, data-borgen voor USA Intelligence etc., dan heeft men er belang bij dat de goegemeente en vele participanten niet zo goed weet hebben van wat er gebeurt op netwerk, m.n. op server en aan de client-zijde (zeker "under the hood" en buiten het gezicht van allen). Toezichthouders moeten liefst de andere kant opkijken. Als je het website-landschap bekijkt qua onveiligheid en dan zo'n paar honderd best policy beveiligingsaanbevelingen tegenkomt per gemiddelde doorsnee website build-up or drill-down, dan heeft beveiliging nog niet de prioriteit die het verdient. Niet bij de website ontwikkelaar, niet bij de api-developer, niet bij JQuery library kwetsbaarheden afvoeren, bij DNS excessieve naamserver proliiferatie, etc. etc. De Asafaweb scanner aan het einde van de levensduur gekomen, afgevoerd. Dom-XSS scanner voortudrend over quota gegeven door eigenaar Google, niet te gebruiken derhalve. Wie komt dat goed ...