Nieuw mechanisme voor security bij agile ontwikkelen
Veilige software wordt met de dag belangrijker: onze samenleving is steeds meer afhankelijk van verschillende vormen van digitalisering en automatisering. Daarbij wordt software vaker op agile wijze ontwikkeld. De filosofie van agile werken heeft impact op het meenemen van informatiebeveiliging in het ontwikkelproces.
Enerzijds gaat het over het wegnemen van stagnerende activiteiten voor het team, dat in een flow moet kunnen gaan werken. Anderzijds moet er op kunnen worden vertrouwd dat security volgens kwaliteitsafspraken van de organisatie wordt meegenomen door de ontwikkelteams. Hoe kan met deze kort-cyclische ontwikkelmethode, waarin de vertrouwde stapsgewijze procescontroles niet meer zo goed passen, succesvol veilige software worden gecreëerd?