Tworzenie założeń dla aplikacji
Przed przystąpieniem do tworzenia (bądź zamówienia) aplikacji należy stworzyć szczegółowe założenia, również dotyczące bezpieczeństwa. Brak takich założeń może stwarzać wiele nieporozumień, zwłaszcza związanych z rozliczeniem projektu i uzyskaniem od wykonawcy pożądanej jakości w zakresie bezpieczeństwa produktu.
Oferujemy wsparcie w tworzeniu założeń odnośnie bezpieczeństwa aplikacji. Założenia mogą dotyczyć zarówno kwestii funkcjonalnych (np. dobór odpowiednich mechanizmów uwierzytelniających czy kontrolujących dostęp), jak i niefunkcjonalnych (np. walidacja danych wejściowych, kodowanie danych na wyjściu, połączenie z bazą danych, strojenie bezpieczeństwa środowiska).
Założenia są tworzone w oparciu o uznane standardy (np. zalecenia OWASP czy Common Weakness Enumeration) przy uwzględnieniu potrzeb klienta i specyfiki konkretnej aplikacji.