Door Toje Fos: Waar, echter dat gaat niet op voor systeemsoftware (zoals het besturingssysteem). Voor de beschikbaarheid van een dienst maakt het weinig uit waar het in de keten mis gaat. Deze week was door een foutje (en bedankt) bij Akamai de halve wereld op internet niet meer beschikbaar. Lastiger wordt het systeemsotware te definieren. Wifi? IO-driver USb? DBMS? Een gekopieerde functie librarie? R python? Wordpress plug in? Browser? Oj je beperkt het tot iets onwerkbaars of je krijgt het geheel. Leef je uit met: https://public.cyber.mil/stigs/downloads/ en https://www.stigviewer.com/stig/application_security_and_development/ Dat is ook waar, echter dat soort software draait - als het goed is - binnen de grenzen van een sandbox of met beperkte rechten en heeft geen mogelijkheden om daaruit te breken. Mits de onderliggende systeemsoftware afdoende robuust en veilig is natuurlijk. Zoniet, dan volgt een uitbraak naar het niveau van de systeemsoftware, waardoor je volledige controle over het systeem ...