Een veilige webapplicatie, API of mobiele applicatie wordt gebouwd door software-engineers die niet alleen kennis hebben van development, maar ook van cyber security. Daar stop jij als manager of product-owner energie in, maar het vergt ook kennis-opbouw van de ontwikkelaars. 

Mijn aanpak in 3 stappen: 

1. Mijn trainingen maken web application security praktisch en behapbaar. De aangeboden kennis en tooling is geschikt om zelfstandig op voort te bouwen. De ontwikkelaars raken enthousiast over deze nieuwe kennis en krijgen grip op de materie, waardoor ze intrinsiek gemotiveerd raken om hun cyber-kennis verder uit te breiden en aan te vullen. 
2. Ik houd contact met het ontwikkelteam en het management en ondersteun waar nodig bij de verdere ontwikkeling van een secure mindset. 
3. Op het juiste moment voer ik een web security audit uit. Hierbij val ik de applicatie aan zoals een criminele hacker zou doen binnen ethische grenzen. Ik lever een verslag op die goed bruikbaar is voor zowel het management als de IT-specialisten. Ik presenteer de uitkomsten en zorg ervoor dat iedereen begrijpt wat de uitkomsten zijn, en wat er precies moet gebeuren om de gevonden kwetsbaarheden weg te nemen.