K-21 Foutinjectie: de keurder laat een externe dienst uitvallen of stuurt ongeldige gegevens; de app degradeert netjes, zonder datalek of corrupte gegevens

Waarom

Wat je niet ziet, kun je niet herstellen: logging, monitoring en een plan voor als het misgaat.

Hoe we het controleren

Methode: keurder + pentest

• Keurder: een erkende keurder bekijkt het bewijs of de plekken die de scan aanwijst, en legt het oordeel vast.
• Pentest: een pentester valt de app handmatig aan.