Y-06 WebSockets en andere realtimeverbindingen: alleen versleuteld (wss), authenticatie bij het opzetten, rechten per bericht, controle van de herkomst

Waarom

Verouderde of onversleutelde protocollen zijn een open deur, ook als de app zelf goed gebouwd is.

Hoe we het controleren

Methode: scan + aanvalstest

• Scan: volledig automatisch, met vaste regels. Dezelfde code geeft altijd dezelfde uitkomst.
• Aanvalstest: een geautomatiseerde aanval op de draaiende app in een testomgeving.