E-06 Versleuteling: TLS 1.2 of hoger voor al het verkeer, gevoelige gegevens versleuteld opgeslagen, geen verouderde of zelfgemaakte algoritmen

Waarom

De klassieke lekken: inloggen, rechten, injectie, geheimen en versleuteling. Hier gaat het in de praktijk het vaakst mis.

Hoe we het controleren

Methode: scan

• Scan: volledig automatisch, met vaste regels. Dezelfde code geeft altijd dezelfde uitkomst.

Zo los je een bevinding op

Hash wachtwoorden met bcrypt, scrypt of Argon2; gebruik crypto.randomBytes of secrets voor tokens; zet certificaatcontrole nooit uit; gebruik https://.