Applicaties, systemen en netwerken dienen sowieso regelmatig gecontroleerd te worden op kwetsbaarheden. We weten allemaal dat er steeds weer nieuwe methodieken worden "uitgevonden" om kwetsbaarheden in webapplicaties te misbruiken. Wij verlenen een service op dit gebied en ontvangen van de fabrikant van de tool die we voor onze scans gebruiken (IBM Security AppScan) updates om ervoor te zorgen dat we testen op de laatst bekende methodieken. We vinden bij elke scan die we uitvoeren tientallen tot honderdtallen kwetsbaarheden in webapplicaties en het repareren van deze "gaten" is vaak relatief eenvoudig. Het toepassen van "secure coding" technieken wordt nog veel te weinig toegepast door de bouwers van webapplicaties. Daarom dienen applicaties regelmatig getest te worden op security. Helaas zien we ook zeer regelmatig dat er na het in gebruik nemen van verschillende technische oplossingen (firewall, IPS, IDS, Access Management systemen, etc) gedacht wordt dat de security dan goed is geregeld. Ook met 85 ...