Security die past bij jouw organisatie

Software die je applicatie automatisch nakijkt op bekende kwetsbaarheden. Denk aan de OWASP Top 10: injectie, gebroken toegangscontrole en onveilige instellingen. Ook verouderde onderdelen met bekende lekken, zwakke versleuteling en wachtwoorden of sleutels die per ongeluk in de code staan komen naar boven. De tests draaien bij iedere oplevering en bij elke wijziging, zodat een nieuw lek snel opvalt. Ze vervangen geen specialist. Ze vangen wel het grootste deel van de standaardfouten af.

Als het risico erom vraagt: persoonsgegevens, betalingen of koppelingen met kritieke systemen. Meestal is dat één ervaren hacker die je applicatie aanvalt zoals een echte aanvaller dat doet. Een heel red team zetten we alleen in bij grote omgevingen.

Een red team valt aan zoals een echte aanvaller dat doet. Een blue team verdedigt, bewaakt en reageert. Voor het toetsen van software is één hacker meestal genoeg. Een heel team is pas nodig bij grote omgevingen.

Gegevens worden versleuteld opgeslagen en versleuteld verstuurd, ook tussen systemen. Sleutels en toegang beheren we gescheiden van de data.

We ontwerpen software zo dat er niet meer persoonsgegevens worden verwerkt dan nodig, met veilige standaardinstellingen. Privacy is onderdeel van het ontwerp, niet iets voor achteraf.

Je krijgt een rapport met bevindingen en prioriteiten. Wat wij hebben gebouwd lossen we zelf op. Voor andere systemen adviseren we. Of we pakken het samen met je leverancier op.