In questo commento al mio ultimo post su IIS7, mi è stato chiesto il link alle statistiche di vulnerabilità di IIS 6. Ovviamente Marco ci ha tenuto a postare anche quello di Apache 2.0, per fare un confronto.

Nel mondo del software il confronto è spesso, attraverso i benchmark, la chiave per valutare un prodotto rispetto ad un altro. Nel caso del software, nell'ultimo paio di anni, un'altra chiave di valutazione sicuramente importante sono diventati il numero di vulnerabilità e quindi di patch di sicurezza disponibili.

Nell'ultimo periodo le aziende della Top Fortune 1000, ovvero le 1000 più "ricche" in USA, sembrano aver decisamente scelto IIS 6. Il motivo è che IIS 6 è sicuro, lo dimostrano questi due anni. E soprattutto le statistiche.