Bij softwareontwikkeling moeten principes voor veilig coderen worden toegepast.
Code wordt gescand op principes voor veilig coderen en OWASP-richtlijnen. Veelvoorkomende kwetsbaarheden zoals SQL-injectie, bufferoverflows en onveilige deserialisatie worden automatisch gedetecteerd.
Voordat de ontwikkeling begint, worden technische ontwerpdiagrammen gemaakt, gevolgd door risicobeoordelingen voor beveiliging die datastromen, toegangsbeheer en architectonische beperkingen evalueren. We richten ons op het vinden en oplossen van beveiligingsproblemen voordat er ook maar één regel code is geschreven.
Tests worden vóór de code geschreven en dekken beveiligingsscenario's en negatieve use cases. Alle code ondergaat een peer review waarvoor goedkeuring van senior ontwikkelaars nodig is. We volgen de richtlijnen van de OWASP Top 10 gedurende het hele ontwikkelproces.