Unsere Expertise:
In enger Abstimmung mit Ihnen als Auftraggeber
- analysieren wir Ihren Entwicklungsprozess und den aktuell zum Einsatz kommenden Technologiestack (optional auch als Teil eines Workshops)
- führen wir, falls nicht bereits geschehen, mit Ihnen zusammen in einem kurzen Workshop eine (minimale) Bedrohungsanalyse durch
- leiten wir, für Ihren Technologiestack passende, Maßnahmen und konkrete Umsetzungsempfehlungen ab
- erstellen wir aus den gewonnenen Informationen speziell auf Ihr Umfeld angepasste Secure Coding Guildelines und sprechen Empfehlungen für Security-Libraries aus
- überführen die Vorgaben in ein für Ihre Entwickler gewohntes und akzeptiertes Format (freistehendes Dokument, Wiki etc.)
Mehr Infos:
Siehe auch:
Weitere Informationen:
Unser Lean Application Security Ansatz zur Entwicklung von Grund auf sicherer Anwendungen, der sich nahtlos in moderne agile Entwicklungsmodelle und DevOps-Prozesse integriert.
