D. Hoe de bouwer test

D-07 Geautomatiseerde scan van de draaiende applicatie in een testomgeving (DAST)

Waarom

Zonder automatische tests en beveiligingsscans in de pipeline glipt elke fout ongemerkt naar productie.

Hoe we het controleren

Methode: scan

  • Scan: volledig automatisch, met vaste regels. Dezelfde code geeft altijd dezelfde uitkomst.

Op welk niveau

Niveau 1 · Basisscan– niet
Niveau 2 · Gekeurd● verplicht
Niveau 3 · Gekeurd Plus● verplicht
Niveau 4 · Kritiek● verplicht

Norm of wet

ISO/IEC 27002 8.29

← Alle checks