E. Applicatiebeveiliging

E-12 Dreigingsmodel van het product, bijgewerkt bij grote wijzigingen

Waarom

De klassieke lekken: inloggen, rechten, injectie, geheimen en versleuteling. Hier gaat het in de praktijk het vaakst mis.

Hoe we het controleren

Methode: document + keurder

  • Keurder: een erkende keurder bekijkt het bewijs of de plekken die de scan aanwijst, en legt het oordeel vast.
  • Document: we kijken na of het document bestaat en klopt met de code.

Op welk niveau

Niveau 1 · Basisscan– niet
Niveau 2 · Gekeurd– niet
Niveau 3 · Gekeurd Plus● verplicht
Niveau 4 · Kritiek● verplicht

Norm of wet

A06:2025; IEC 62443-4-1; ISO/IEC 27034

← Alle checks