Ik denk dat de meerwaarde vooral zit in het opsporen van beveiligingsfouten en configuratiefouten. Vooral als je een IIS/SQL server draait maak je erg snel fouten bij de configuratie die tot gevaarlijke beveiligingslekken kunnen leiden. Dit telt dan vooral voor serverside applicaties en scripts, zoals PHP, ASP en .NET
Maak je configuratiefouten bij het installeren dan weet je dat zelf niet, en ben je dus een potentieel doelwit. MBSA zou die fouten moeten vinden zodat jij ze kan herstellen.

René