Y-03 Verkeer tussen interne diensten ook versleuteld (bv. mTLS) of aantoonbaar afgeschermd

Waarom

Verouderde of onversleutelde protocollen zijn een open deur, ook als de app zelf goed gebouwd is.

Hoe we het controleren

Methode: scan + analist

• Scan: volledig automatisch, met vaste regels. Dezelfde code geeft altijd dezelfde uitkomst.
• Keurder: een erkende keurder bekijkt het bewijs of de plekken die de scan aanwijst, en legt het oordeel vast.