Artikelen over Veilig ontwikkelen
Alles wat wij over Veilig ontwikkelen hebben geschreven.
- Alle onderwerpen
- WordPress
- Webbeveiliging
- Incidentrespons
- Ransomware
- Veilig ontwikkelen
- Compliance
- Identiteit en toegang
- Phishing
- Penetratietesten
- E-mailbeveiliging
- Kwetsbaarheden
-
Beveiligingsheaders die ertoe doen, en welke u kunt schrappen
Gids voor CSP met nonces, HSTS en preload, frame-ancestors, Referrer-Policy, Permissions-Policy en COOP, met voorbeelden en wat u kunt schrappen.
-
Voordat u bedrijfsdata koppelt aan een AI-assistent
Checklist voor IT-teams: dataclassificatie, vijandige input, toegangsbeheer, logging, leveranciersbeoordeling en eigenaarschap voordat u een LLM koppelt.
-
Veilige bestandsuploads ontwerpen en testen
Een checklist met maatregelen voor uploadfuncties, gebaseerd op de OWASP-cheatsheet, plus een tabel met tests voor elk upload-endpoint.
-
Valkuilen bij JWT-beveiliging en hoe u ze vermijdt
Veelgemaakte JWT-fouten: alg none, verwarring tussen RS256 en HS256, zwakke HMAC-geheimen, ontbrekende claimcontroles, kid-injectie, intrekking en opslag.
-
Een weekplan voor het verharden van GitHub Actions
Vijf dagtaken voor GitHub Actions: tokenrechten, audit van actions, script injection, omgang met secrets en eigenaarschap van workflows.
-
Cyber Resilience Act: stappenplan 2026 voor productmakers
Wat software- en hardwareteams moeten regelen voordat CRA-verplichtingen gelden: ontwikkelbewijs, kwetsbaarhedenbeheer, updates en documentatie.