Applicatiebeveiliging
Applicatiebeveiliging
Applicaties zijn waar de meeste bedrijfslogica, en het meeste bedrijfsrisico, daadwerkelijk zit. AppSec draait om het opsporen van kwetsbaarheden vóór release, en om de gewoontes die ervoor zorgen dat er simpelweg minder kwetsbaarheden ontstaan.
Geleverd vanuit onze thuisbasis in Utrecht, beschikbaar voor organisaties in heel Nederland.
Wat dit omvat
Gebaseerd op OWASP-richtlijnen, toegepast op hoe uw ontwikkelteam daadwerkelijk software oplevert.
Secure SDLC
Beveiliging ingebouwd in de ontwikkelcyclus vanaf het ontwerp tot de release, niet achteraf toegevoegd.
SAST, DAST & SCA
Statische analyse, dynamisch testen en software composition analysis, afgesteld om ruis te beperken zodat bevindingen ook echt worden opgelost.
Threat modelling
Gestructureerde beoordeling van een ontwerp vóór de bouw, zodat de dure aanpassingen op een whiteboard plaatsvinden, niet in productie.
Broncodebeoordeling
Handmatige review op logicafouten die geautomatiseerde scanners consequent missen.
Mobiele applicatiebeveiliging
Beoordeling van iOS- en Android-applicaties op platformspecifieke opslag-, transport- en binary-risico's.
API-beveiliging
Toetsing van autorisatie en gegevensverwerking in API's volgens de OWASP API Security Top 10.
Veelgestelde vragen
Wij gebruiken al een SAST-tool. Wat voegt dit toe?
Een SAST-tool met standaardregels op een niet-afgestemde codebase produceert enorme hoeveelheden laagwaardige bevindingen. Wij stemmen tooling af op uw codebase en voegen de handmatige review toe die geautomatiseerd scannen structureel mist.
Is dit hetzelfde als een penetratietest?
Verwant, maar anders. Applicatiebeveiliging speelt zich af gedurende de hele ontwikkeling; een penetratietest is een momentopname vóór een release. De meeste volwassen programma's doen beide.