@ anoniem van 10:38 heden, Bedankt voor de bevestiging van e.e.a. Een bevestiging wederom van het feit, dat als het geld kost, security steeds een "last resort thing" ofwel een sluitpost op de begroting blijft. De uiteindelijke kosten van het onvoldoende en/of onjuist configureren en mitigeren zijn dus voor het 'gemeen' (d.w.z. jij en ik en de rest van de mensheid, wanneer we er schade door ondervinden). Het kan beter en veiliger, maar waarom doen als het alleen maar geld kost en geen geld oplevert? De situatie, die jij schets zien we over de hele linie. Ik doe 3rd party cold recon website security intelligence en kijk in dat geval bijvoorbeeld eens Internet-breed met een CSP evaluator waar en of CSP juist is geconfigureerd (volgens best policies) of JavaScript errors waar mogelijk gemitigeerd worden (en vergeet daarbij niet, dat het niet overal en altijd kan, vanwege het samenraapsel en de gelaagdheid van niet altijd bij elkaar passende (beveiligings)technologieën, die worden gebruikt) - Stackoverflow ...