P-12 GraphQL: introspectie uit in productie, limieten op diepte en complexiteit, rechten per veld. gRPC: TLS en authenticatie per aanroep

Waarom

Koppelingen met andere systemen zijn de deuren van je app. Elke deur heeft een slot en een logboek nodig.

Hoe we het controleren

Methode: scan + aanvalstest

• Scan: volledig automatisch, met vaste regels. Dezelfde code geeft altijd dezelfde uitkomst.
• Aanvalstest: een geautomatiseerde aanval op de draaiende app in een testomgeving.