Hoe zorg je voor security within the app

Eén van de trends binnen cybersecurity waar wij regelmatig over horen is ‘security within the app’. Steeds vaker (maar ook heel vaak nog niet) staat ‘security’ in de specificaties waar nieuw te bouwen apps/sites/etc. aan moeten voldoen. Developers worden steeds meer onderdeel van uw cybersecurity. Maar waar te beginnen?

Cybersecurity ingebakken? 

De OWASP Foundation houdt ontwikkelingen binnen cybersecurity nauwlettend in de gaten. Zo houden ze o.a. een Top 10 van ‘vulnerabilities’ bij. In samenwerking met ZeroDayLab brengt Global Knowledge nu Security for Developers; een assessment/elearning combinatie waarmee developers zich tegen de top 10 vulnerabilities kunnen wapenen. Door te beginnen met een assessment kunnen developers zich vervolgens heel gericht verdiepen in hoe ze hun (nieuwe) apps minder kwestbaar kunnen maken. Los van het verlaagd risico voor cybercrime, bespaart u zo waarschijnlijk ook aanzienlijk tijdens het testen (geld én tijd). Hoewel deze oplossing voornamelijk ‘self-paced’ is, kunt u als manager uw developers helpen met het snel invullen van skill gaps.  De oplossing biedt gedetailleerde rapportage waarin de skills gaps van de teamleden, en de verbeteringen en aandachtspunten, goed zichtbaar zijn.