D-16 De kritieke functies hebben automatische tests die bij elke wijziging draaien: minstens één positieve en één negatieve test per functie
Nieuw, voorstel voor de volgende versie van de norm
Waarom
Zonder automatische tests en beveiligingsscans in de pipeline glipt elke fout ongemerkt naar productie.
Hoe we het controleren
Methode: scan + test
- Scan: volledig automatisch, met vaste regels. Dezelfde code geeft altijd dezelfde uitkomst.
- Test: de keurder test het zelf, of kijkt de automatische tests en hun resultaten na.
Op welk niveau
| Niveau 1 · Basisscan | – niet |
|---|---|
| Niveau 2 · Gekeurd | ● verplicht |
| Niveau 3 · Gekeurd Plus | ● verplicht |
| Niveau 4 · Kritiek | ● verplicht |
Norm of wet
NIST SP 800-218 PW.8; ISO/IEC 27002 8.29
Standaardernst
Middel Een keurder mag hiervan afwijken, met een motivatie in het rapport.