A8.29 — Beveiligingstesten ontwikkeling

Prioriteit: Laag
Eigenaar: Security Officer | Audit: november 2026

Status NewDawn (ND)

N.v.t. — NewDawn heeft geen eigen ontwikkelomgeving en voert geen traditionele softwareontwikkeling uit. Er zijn geen applicaties of systemen die door NewDawn worden ontwikkeld en waarvoor beveiligingstesten in de ontwikkelcyclus noodzakelijk zijn.

Status Harborn (HB)

Impl. — Beveiligingstesten zijn onderdeel van de SDLC; SAST/DAST tools zijn geïntegreerd in de CI/CD pipeline; penetratietesten worden periodiek uitgevoerd.

Gap

Geen eigen ontwikkelomgeving bij NewDawn. Uitsluiting dient formeel te worden vastgelegd in de gecombineerde SoA met onderbouwing.

Acties

Uitsluiting documenteren in gecombineerde SoA: NewDawn heeft geen ontwikkelomgeving; beveiligingstesten in ontwikkeling zijn niet van toepassing op NewDawn. Eigenaar: Security Officer | Prioriteit: Laag