D-12 Extern aanvalsoppervlak gescand: alle domeinen, subdomeinen, open poorten en publiek bereikbare diensten van de app in kaart gebracht en getest op bekende zwakheden (externe kwetsbaarheidsscan; geen pentest)

Waarom

Zonder automatische tests en beveiligingsscans in de pipeline glipt elke fout ongemerkt naar productie.

Hoe we het controleren

Methode: scan

• Scan: volledig automatisch, met vaste regels. Dezelfde code geeft altijd dezelfde uitkomst.

Deze check zit in de open-source scanner. Bekijk de code van deze check (aiscan/checks/live.py).

Zo los je een bevinding op

Sluit poorten die niet publiek moeten zijn met een firewall of security group; databanken en beheer alleen via VPN of privénetwerk.