Desenvolvimento seguro

A segurança faz parte de todo o ciclo de desenvolvimento de software da Veritran. Um Secure Software Development Lifecycle (SSDLC) acompanha cada versão, desde a análise de riscos e requisitos até o design seguro, a implementação, os testes e a implantação, reduzindo riscos antes que as aplicações cheguem à produção. O processo de liberação exige revisão por pares e validação de segurança antes da publicação de qualquer versão, e é apoiado por testes de penetração anuais realizados por um terceiro independente. O programa é mapeado em relação ao NIST Secure Software Development Framework (SSDF) e ao OWASP SAMM, e abrange desde o design até a validação ofensiva e a formação contínua das equipes. Como a plataforma Veritran é um produto padrão, e não um desenvolvimento sob medida, cada achado e sua mitigação beneficiam todos os clientes ao mesmo tempo.