Een platform voor - Developer First - Dynamic Application Security Testing (DAST) dat specifiek is gebouwd voor ontwikkelaars om veiligere applicaties en API’s te creëren bij iedere fase van ontwikkeling tot en met productie.
Security-by-design heeft de afgelopen jaren flink aan terrein gewonnen in de wereld van softwareontwikkeling. Dat is uiteraard een goede ontwikkeling, maar het biedt geen garanties. Ook software die volgens strenge securityrichtlijnen is ontwikkeld, kan kwetsbaar zijn. Bright – een platform voor Dynamic Application Security Testing (DAST) – is specifiek gebouwd voor softwareontwikkelaars.
DAST analyseert webapplicaties of API’s door middel van gesimuleerde aanvallen om zwakheden te vinden. DAST-tools – ook wel ‘kwetsbaarheidsscanners’ of ‘webapp vulnerability scanners’ genoemd – vallen een applicatie van ‘buiten naar binnen’ aan. Precies zoals een kwaadwillende aanvaller zou doen. Iedere scan rapporteert de gevonden kwetsbaarheden.De meeste oudere DAST-tools zijn voor application security professionals gebouwd. Implementatie is complex en kwetsbaarheden worden laat in het ontwikkelingsproces ontdekt.
Bright is daarentegen specifiek gebouwd voor ontwikkelaars en het is geoptimaliseerd voor DevOps. Het helpt hen om veiligere applicaties en API’s te creëren en kan al vanaf de Unit Testing-fase worden ingezet. De tool leert tijdens de hele SDLC van iedere scan, en optimaliseert zichzelf. Voorwaarde daarbij is wel dat de code gecompileerd moet zijn. Deze vorm van security-by-design bespaart niet alleen tijd en geld, maar reduceert de risico’s op beveiligingsincidenten aanmerkelijk.
Wij helpen je graag. Indien gewenst geven we graag een presentatie of demo van onze oplossingsaanpak. Je vindt ons ook regelmatig op beurzen en events. Volg de evenementenpagina op deze site of meld je aan via de contactpagina voor onze nieuwsbrief.
