'Softwarebedrijven moeten beter waarschuwen voor onveilige configuraties'