Onze aanpak
Systeem in beeld
Datastromen, vertrouwensgrenzen en assets tekenen met het team dat het bouwt.
Dreigingen benoemen
Gestructureerd langs misbruikscenario's, met aandacht voor misbruik van legitieme functionaliteit.
Maatregelen kiezen
Per dreiging een ontwerpkeuze, een controle of een bewuste geaccepteerde restrisico.
Verankeren
Het model onderhouden bij grote wijzigingen en teams leren het zelf te doen.
Wat je concreet krijgt
- Datastroomdiagram met vertrouwensgrenzen
- Dreigingsregister met impact en maatregel
- Ontwerpbeslissingen en geaccepteerde restrisico's
- Backlog-items voor de te bouwen maatregelen
- Werkwijze om het model te onderhouden
Hoe we samenwerken
Werksessies met het bouwteam
Architect, ontwikkelaar en security-specialist aan dezelfde tekening.
Aansluitend op je proces
Resultaten landen direct in je backlog en definition of done.
Wat het oplevert
Risico's zichtbaar vóór de bouw
Ontwerpfouten worden opgelost wanneer ze nog goedkoop zijn.
Expliciete aannames
Vertrouwensgrenzen staan op papier in plaats van in iemands hoofd.
Teams die het overnemen
Na begeleiding voeren teams hun eigen sessies uit.
Ook binnen dit domein