Eisen voor informatiebeveiliging moeten worden geïdentificeerd, gespecificeerd en goedgekeurd bij het ontwikkelen of aanschaffen van applicaties.
Code wordt gescand op kwetsbaarheden in de code, zwakke authenticatiepatronen en fouten uit de OWASP Top 10. Containerimages worden doorlopend gescand op misconfiguraties.
Alle applicatiegebeurtenissen, fouten en beveiligingsrelevante activiteiten worden centraal gelogd. Prometheus en Grafana verzamelen en visualiseren metrics van middelen effectief.
Alle applicatiecode wordt ontwikkeld volgens vastgestelde beveiligingseisen, met correcte controles op toegang en autorisatie. We gebruiken Test-Driven Development (TDD) en uitgebreide tests van use cases om zowel verwachte als negatieve scenario's te valideren (bijv. controleren dat toegang wordt geweigerd wanneer dat hoort).