Door Anoniem: … Een hele domme vraag: Heeft deze organisatie (of nog beter het Rijk) geen standaarden waaraan alle software en websites moeten voldoen. En zit er in die standaarden geen beveilings-maatregelen die zit soort banale fouten hoort te voorkomen. Je weet het domme vragen bestaan niet, de richtlijnen zijn er. - https://www.noraonline.nl/wiki/Authenticatie_in_de_praktijk (en de rest) - https://www.ncsc.nl/documenten/publicaties/2019/mei/01/ict-beveiligingsrichtlijnen-voor-webapplicaties Zo ja, waarom zijn die standaard-maatregelen dan (in dit geval) niet geimplementeerd. Een keer bedenken en ontwikkelen. Meervoudig uitrollen. En zorgvuldig testen voor livegang, met een uitvoerig test-scenario. Hoe moeilijk kan het zijn? Zelfs het proces wanneer en hoe je moet testen is er neergezet. - https://www.noraonline.nl/wiki/ISOR:Systeem_acceptatietests Let even op dat in het Agile gebeuren testen als vanouds niet echt aandacht heeft. Het veilig ontwerpen zit er ook niet in. Wat leren die ...