L.S. -vanuit de loopgraven.... De video met de POC is niet langer toegankelijk: https://www.youtube.com/watch?v=YSu_DLe9qyw Kijk eens bij een willekeurige site naar de beveiliging m.b.v. de Tracker SSL extensie, Je schrikt je blauw van het rood en daar waar NSA snooping vrij spel lijkt te hebben (ook via 3rd party tracking zoals door Google, facebook, Amazon, Alibaba etc.). Scan eens hier http://ssl-checker.online-domain-tools.com/ Onderzoek eens rustig in hoeverre uri's zijn ge-sanitized? Waar de vele kwetsbaarheden zitten, zowel op client als op de server. Hoe ver velen afzitten van het toepassen van "best known policies". Het niveau en de proliferatie van zero-days is dan ook niet zo moeilijk voor te stellen. Alleen al PHP en JavaScript zijn niet meer veilig te krijgen. Ook al zouden we het willen. Het enige wat afdoende is, is een script blocker. Ja, ook bij onveiligheid, die zich nog niet heeft voorgedaan. Voornamelijk leunt men nog een klein beetje op security through obscurity, maar de ...