D-05 Negatieve beveiligingstests: inloggen, rechten en invoervalidatie (bv. gebruiker A kan de gegevens van gebruiker B niet zien)

Waarom

Zonder automatische tests en beveiligingsscans in de pipeline glipt elke fout ongemerkt naar productie.

Hoe we het controleren

Methode: scan + analist

• Scan: volledig automatisch, met vaste regels. Dezelfde code geeft altijd dezelfde uitkomst.
• Keurder: een erkende keurder bekijkt het bewijs of de plekken die de scan aanwijst, en legt het oordeel vast.