Secure code reviews
Je code grondig nagekeken op kwetsbaarheden, met bevindingen op volgorde van echt risico en concrete herstelstappen.
De zwakke plekken vinden voordat iemand anders dat doet.
Ik controleer code en infrastructuur op beveiligingsproblemen, leg in gewone taal uit wat ik vind en help de oplossingen door te voeren. Van alleen een rapport wordt niets veiliger.
Waarmee ik kan helpen
Applicatie- en API-beveiliging
Authenticatie, toegangsbeheer, invoerverwerking en rate limiting, op basis van OWASP best practices.
Serverhardening
Minder ingangen voor aanvallers, met automatische patches, inbraakdetectie en compliancecontroles.
Encryptie
Gevoelige data in je hele applicatie beschermen, inclusief goed sleutelbeheer.
Dit is iets voor jou als
- Een klant of auditor heeft gevraagd hoe je met security omgaat.
- Je verwerkt persoonsgegevens of andere gevoelige data.
- Je gaat binnenkort live en wilt eerst een tweede paar ogen.
- Niemand heeft al een tijd naar de beveiliging van je applicatie gekeken.
Eerder werk
Veilig serverbeheer
Meer dan 25 Linux-productieservers veilig gehouden met automatische patches, hardening en inbraakdetectie.
Data-encryptie op gebruikersniveau
Gevoelige data beschermd in alle applicatielagen, inclusief sleutelbeheer.
Security code reviews
Kwetsbaarheden opsporen en rapporteren met concrete herstelstappen.
Centrale Elasticsearch-omgeving
Data uit verschillende applicaties volgen en analyseren, met automatische invoer en dashboards.
Heb je iets in gedachten?
Stuur een korte beschrijving van wat je nodig hebt. Meestal antwoord ik binnen 1 à 2 werkdagen.
Neem contact op