Door Anoniem: Door Anoniem: Door Anoniem: Iedereen wil maar eer & glorie halen door te leren hacken en bug bounties te incasseren. Maar hoe maken we software veiliger, is daar ook aandacht voor? En dan no-bug bounties uitdelen als er niets te vinden is. Dat is 50 jaar één van de onderwerpen in Informatica/ Computer Science . Met een enorme berg publicaties, PhD titels, projecten, research OSen, research talen , ontwikkelmethodieken etc . Is het je ontgaan dat de belofte van ongeveer alle nieuwere programmeertalen is "veiliger" ? Java, en Rust bijvoorbeeld ? Het was ook al één van de beloften van Pascal/Modula , 'strong typing' en de 'structured programming' stijl . Aan de OS/CPU kant moet je zoeken naar CHERI , en zelfs de volledig mislukte iAPX432 had (memory) safety als doel. Ik heb het gevoel dat er een zekere mismatch is met de universitaire wereld en de 'echte' wereld vwb cybersecurity. Twee soorten conferenties, met twee soorten bezoekers die niet in de andere wereld komen. En hoeveel sijpelt ...