P-10 API-gateway, reverse proxy of WAF juist ingesteld: TLS volgens E-06, authenticatie en limieten aan de rand én in de dienst zelf; de diensten erachter zijn niet rechtstreeks bereikbaar (geen omweg langs de gateway)

Waarom

Koppelingen met andere systemen zijn de deuren van je app. Elke deur heeft een slot en een logboek nodig.

Hoe we het controleren

Methode: scan + analist + aanvalstest

• Scan: volledig automatisch, met vaste regels. Dezelfde code geeft altijd dezelfde uitkomst.
• Keurder: een erkende keurder bekijkt het bewijs of de plekken die de scan aanwijst, en legt het oordeel vast.
• Aanvalstest: een geautomatiseerde aanval op de draaiende app in een testomgeving.