De handleiding volgen was precies het probleem

Internet.nl meet of je domein IPv6, DNSSEC, RPKI en TLS goed heeft staan. Wil je dat voor een hele vloot domeinen, dan heb je de batch-API nodig, en die vraagt een account. Zelf hosten kan — maar één variabele in de officiële handleiding sloopt stilletjes al je uitgaand verkeer, en de certbot in het image start niet eens op, dus je certificaat verloopt zonder dat iets alarm slaat. Vier valkuilen, met de exacte foutmeldingen, en wat ze zeggen over documentatie die technisch klopt.

5 september 2026 · 6 min · Mark Westerweel

Ricine breekt je model. Je data niet.

Waarom de populairste AI-veiligheidstest de voordeur beveiligt, maar de achterdeur wagenwijd openlaat. Output-veiligheid en datavertrouwelijkheid zijn technisch twee totaal verschillende mechanismen — en juist het door elkaar halen ervan zit achter de verwarring op de werkvloer. Hier is hoe modellen écht met je data omgaan, en wat je in plaats van het toneelstukje moet regelen.

17 juni 2026 · 8 min · Mark Westerweel

Vijf regels config tegen supply-chain attacks (npm + PyPI)

npm haalt kwaadaardige versies binnen 24-48 uur offline; PyPI zet ze binnen uren in quarantaine. Een wachttijd van zeven dagen — vijf regels config — laat dat venster voor je werken.

18 mei 2026 · 4 min · Mark Westerweel