Security testing in development and acceptance

Gedeeltelijk Project Manager

Wat we doen

Elke oplevering doorloopt een vast testproces:

PM test functionaliteiten — projectmanager verifieert of alles werkt volgens afspraak
Bugs via Jira — gevonden bugs worden als tickets vastgelegd en moeten opgelost zijn voor oplevering
Klant acceptatietest — klant krijgt de mogelijkheid om kort te testen
Release — pas na acceptatie door klant
Garantie (6 weken) — bugs op afgesproken functionaliteiten worden kosteloos opgelost
SLA optioneel — na garantie kan de klant een SLA afsluiten voor prioriteit bij bugfixes en onderhoud

Projectmanager — verantwoordelijk voor het opleverproces: testen, goedkeuring, release-coordinatie
Developers — bugs verhelpen voor oplevering, bugfixes binnen garantie en SLA
Klant — acceptatietest uitvoeren, bugs melden na oplevering

Het testproces richt zich primair op functionele correctheid. Er zijn geen structurele security-specifieke tests (penetratietests, OWASP-checks als aparte teststap).
Geen geformaliseerde security acceptance criteria naast de functionele criteria.
Acceptatietest door klant is “kort” — geen gestructureerd testscript.