E. Applicatiebeveiliging

E-11 Integriteit: artefacten en updates ondertekend; geen onveilige deserialisatie

Waarom

De klassieke lekken: inloggen, rechten, injectie, geheimen en versleuteling. Hier gaat het in de praktijk het vaakst mis.

Hoe we het controleren

Methode: scan

  • Scan: volledig automatisch, met vaste regels. Dezelfde code geeft altijd dezelfde uitkomst.

Op welk niveau

Niveau 1 · Basisscan– niet
Niveau 2 · Gekeurd○ optioneel
Niveau 3 · Gekeurd Plus● verplicht
Niveau 4 · Kritiek● verplicht

Norm of wet

A08:2025; CRA I (2)(f)

← Alle checks