Y-01 TLS juist ingesteld: alleen TLS 1.2 en 1.3, sterke cipher suites met forward secrecy, geldige certificaten met volledige keten, HSTS
Waarom
Verouderde of onversleutelde protocollen zijn een open deur, ook als de app zelf goed gebouwd is.
Hoe we het controleren
Methode: scan
- Scan: volledig automatisch, met vaste regels. Dezelfde code geeft altijd dezelfde uitkomst.
Deze check zit in de open-source scanner. Bekijk de code van deze check (aiscan/checks/live.py).
Zo los je een bevinding op
Sta alleen TLS 1.2 en 1.3 met sterke ciphers toe, zet HSTS aan en vernieuw certificaten automatisch.
Op welk niveau
| Niveau 1 · Basisscan | ● verplicht |
|---|---|
| Niveau 2 · Gekeurd | ● verplicht |
| Niveau 3 · Gekeurd Plus | ● verplicht |
| Niveau 4 · Kritiek | ● verplicht |
Norm of wet
NIST SP 800-52 Rev. 2; BSI TR-02102-2
Standaardernst
Hoog Een keurder mag hiervan afwijken, met een motivatie in het rapport.