8.28.01

[jbeljonoss]

Concrete kaders helpen. Hier expliciet verwijzen naar OWASP-10 [1] en CWE-25 [2].

27002:2022 8.28 noemt bij “Alvorens software operationeel te maken, behoort” onder (b) “een analyse te worden uitgevoerd op de meest voorkomende programmeerfouten en te worden gedocumenteerd dat deze zijn hersteld.”

[1] https://owasp.org/www-project-top-ten/
[2] https://cwe.mitre.org/top25/index.html