Security by design
‍
Elke nieuwe functie of wijziging heeft mogelijk impact op data en gegevens. Daarom stellen we bij elke aanpassing dezelfde vragen:

• Welke gegevens worden hier verwerkt?
• Wie mag deze gegevens zien of wijzigen?
• Welke risico’s ontstaan er?
• Welke beveiligingsmaatregelen zijn nodig?

Dat noemen we security by design. Beveiliging is geen extra service, maar onderdeel van de architectuur en de code.

Wanneer een applicatie bijvoorbeeld gevoelige klantgegevens bevat, implementeren we passende maatregelen zoals two-factor authentication. Ook dit soort simpele, maar ontzettend belangrijke, componenten worden nog te vaak overgeslagen.

Secure coding

Daarnaast passen we secure coding principles toe bij het bouwen van software oplossingen. Dat betekent onder andere:

• Veilige authenticatie- en autorisatiestructuren
• Duidelijke scheiding van rechten en rollen
• Bescherming tegen bekende kwetsbaarheden
• Zorgvuldige omgang met invoer en data
• Structureel dependencybeheer

Privacy & security is daarbij geen eenmalige actie. Technologie verandert continu en dus worden ook continu nieuwe kwetsbaarheden ontdekt in frameworks, libraries of cloudplatforms.

Als er bijvoorbeeld een kwetsbaarheid in een platform ontstaat, zorgen wij dat elementen en afhankelijkheden tijdig worden bijgewerkt. Zo verkleinen we risico’s voordat ze problemen veroorzaken.
‍

Privacy en security worden steeds belangrijker. De nieuwsberichten omtrent datalekken zie je vast wel eens voorbijkomen. Daarom vraagt het om structurele aandacht. Niet alleen bij livegang, maar gedurende de hele levensduur van het digitale product.

Door security onderdeel te maken van ontwerp, ontwikkeling en beheer, zorgen we voor software die niet alleen goed werkt, maar ook verantwoord en veilig is. Zo bouwen we aan software oplossingen die klaar zijn voor de toekomst.

Ook bij de overname van bestaande software speelt security een belangrijke rol. We voeren dan onder andere:

• Source code analyses uit
• Technische reviews
• Pentesting

Zo krijgen we inzicht in kwetsbaarheden en risico’s voordat we verantwoordelijkheid overnemen. Alleen als de basis veilig en beheersbaar is, bouwen we verder.