Door Anoniem: Het is te gemakkelijk om een statement te maken over Microsoft. Maar de waarheid ligt gewoon anders. https://www.cvedetails.com/top-50-products.php?year=2025 Je kan op basis van die cijfers geen goede vergelijkingen maken, omdat ze niet hetzelfde voorstellen bij verschillende producten of omdat de producten slecht met elkaar vergelijkbaar zijn. De Linux-kernel staat dit jaar en vorig jaar bijvoorbeeld met stip bovenaan. Kijk je wat verder terug dan is het beeld opeens heel anders. Daar is een simpele verklaring voor: men is bij de Linux-kernel voor alle bugs CVE's gaan uitschrijven, waardoor ze in dit soort overzichten allemaal als een beveiligingsprobleem meetellen. Dat lijkt misschien raar, maar bedenk dat hacks plaatsvinden via combinaties van bugs waarvan vaak genoeg vooraf nog niemand had beseft dat ze een beveiligingsprobleem kunnen opleveren. En OpenBSD heeft al sinds 1996 als aanpak dat ze een audit-team doorlopend code laten bekijken in hun basissysteem en om precies dezelfde reden ...