‘The need for a structured security test approach!’

Andréas Prins heeft in de 2e editie 2009 van het blad Testing Experience het artikel ‘The need for a structured security test approach!’ geschreven. In het artikel legt Andréas uit dat, hoewel de meeste testers niet bekend zijn met het testen van applicatiebeveiliging, testers vanwege hun ervaring met gestructureerd testen, de samenwerking met verschillende partijen en kennis van risico’s wel de juiste eigenschappen bezitten.

Verder geeft Andréas aan dat een applicatie pas écht ‘secure’ kan worden als applicatiebeveiliging in alle fasen van de software development lifecycle voldoende aandacht krijgt.

U kunt het artikel hier downloaden.