...
eigen toepassingen en infrastructuur
de centrale dienstverlening,
diensten, (open) source code, toepassingen of infrastructuur die je bij een leverancier inkoopt
Omgeving | Soort test die je uitvoert | Frequentie |
|---|---|---|
Ontwikkeling | Statische code reviews | Vóór promotie naar een volgende omgeving |
Test | Dynamische code reviews | Vóór promotie naar een volgende omgeving |
Dynamische code reviews | Vóór promotie naar een volgende omgeving | |
Op regelmatige basis, bijvoorbeeld maandelijks | ||
Penetratietesten | Volgens Informatieklasse | |
Productie | Vulnerability scans | Op regelmatige basis, bijvoorbeeld maandelijks |
Netwerk scanning | Permanent | |
Penetratietesten | Volgens Informatieklasse | |
Responsible Disclosure | Permanent |