Security die past bij jouw organisatie

Software die je applicatie automatisch controleert op bekende kwetsbaarheden. Denk aan de OWASP Top 10, zoals injectie, gebroken toegangscontrole en onveilige instellingen, maar ook aan verouderde onderdelen met bekende lekken, zwakke versleuteling en wachtwoorden of sleutels die per ongeluk in de code staan. De tests draaien bij iedere oplevering en bij wijzigingen, zodat een nieuw lek snel opvalt. Ze vervangen geen specialist, maar vangen het grootste deel van de standaardfouten af.

Voor optimale controles, bijvoorbeeld bij persoonsgegevens, betalingen of koppelingen met kritieke systemen. Meestal is dat een red team dat je applicatie aanvalt zoals een echte aanvaller dat doet.

Een red team valt aan zoals een echte aanvaller dat doet. Een blue team verdedigt, bewaakt en reageert. Voor het toetsen van software zetten we meestal een red team in.

Gegevens worden versleuteld opgeslagen en versleuteld verstuurd, ook tussen systemen. Sleutels en toegang beheren we gescheiden van de data.

We ontwerpen software zo dat er niet meer persoonsgegevens worden verwerkt dan nodig, met veilige standaardinstellingen. Privacy is onderdeel van het ontwerp, niet iets voor achteraf.

Je krijgt een rapport met bevindingen en prioriteiten. Wat wij hebben gebouwd lossen we zelf op. Voor andere systemen adviseren we, of pakken we het samen met je leverancier op.