Unser Ansatz
Sicherheit entsteht nicht durch Patches nach der Markteinführung, sondern bei der ersten Architekturentscheidung. Deshalb schreiben wir das Bedrohungsmodell zusammen mit den Anforderungen und nehmen die Sicherheitstests in den Verifikationsplan auf.
Konformität erarbeiten wir nicht auf dem Papier, sondern am Produkt selbst. Jeder Anforderung entspricht eine Entwurfsentscheidung, ein Test oder ein Prozessschritt.