Secure Agile, of: hoe omgaan met de security-eisen van agile
Agile teams leveren vaak in hoog tempo vernieuwde en aangepaste software op. Dat brengt extra risico’s mee en stelt dus extra eisen aan security. Irma Meinema en Rini van Solingen bieden praktische handvatten voor secure agile.
De meeste organisaties werken inmiddels met zelforganiserende agile teams. Via een vaste ritmiek van sprints en kwartalen wordt wendbaar én planbaar software opgeleverd. Security verdient daarbij bijzondere aandacht. Enerzijds al direct tijdens het ontwikkelproces, anderzijds bij de expliciete beslissing om software live te zetten; veiligheid is namelijk een release-voorwaarde. Van agile teams wordt verwacht dat zij beide voor hun rekening nemen. De verantwoordelijkheid voor security ligt daarmee direct bij de agile teams zelf.