Nur mal so: Coces aktuelles und inzwischen gelöstes Problem ist ja eigentlich nicht auf einen Fehler der NIS zurückzuführen. Er hatte eben dort eingestellt, dass der Referer geblockt wird (das ist nicht Default!) und NIS hat das gemacht.
Kritisch könnte man aber anmerken, dass diese ganzen Suiten im Laufe der Jahre so umfangreich geworden sind, dass der Überblick leicht verloren geht. Und das kann grundsätzlich bei sicherheitsrelevanten Themen letztlich fatal sein.
Andere Kritikpunkte an NIS mögen zwar berechtigt sein, nur ist das hier eben kein geeignetes Beispiel dafür.
Alexander