菜单
Secure development lifecycle voor overheidssoftware. OWASP Top 10 preventie, SAST/DAST/SCA tooling, supply chain security, pentest procedures. Gebruik bij software-ontwikkeling voor de Nederlandse overheid.
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
基于 SOC 职业分类
Procedure voor het aanmelden van algoritmen bij het Algoritmeregister. Wetsgrondslag, aangifte-procedure, vereiste informatie, update-procedure. Gebruik bij algoritme-aangifte of Algoritmeregister compliance.
Federated Service Connect (FSC) voor de Nederlandse overheid. Standaard-framework voor veilige verbindingen tussen overheidsorganisaties. Gebruik bij API-koppelingen, mTLS, PKIoverheid, of Digikoppeling migratie.
Haven - Rijkscloud platform voor de Nederlandse overheid. Cloud Service Broker, Cloud Service Point, exit-strategie. Gebruik bij cloud-migratie, SaaS-beoordeling, of rijkscloud architectuur.
Privacybeleid en cookie-instellingen voor Nederlandse overheidswebsites. AVG-compliant privacybeleid, ePrivacy-conform cookiebeleid. Gebruik bij website-ontwikkeling voor de overheid.
EU AI Act compliance checker voor de Nederlandse overheid. Classificeert AI-systemen in risicocategorieën, checkt verplichte documentatie, genereert compliance checklists, en adviseert over governance-structuren voor hoog-risico AI. Integreert met BIO2, IAMA en NORA. Gebruik bij AI-systeem beoordeling, FRIA, of EU AI Act compliance.
Common Ground implementatie voor gemeenten. Open Zaak, Open Formulieren, Open Notificaties, Objecten API. Gebruik bij gemeentelijke zaakafhandeling, formulieren, of notificatie-uitwisseling.
| name | veilig-bouwen |
| version | 1.0.0 |
| description | Secure development lifecycle voor overheidssoftware. OWASP Top 10 preventie, SAST/DAST/SCA tooling, supply chain security, pentest procedures. Gebruik bij software-ontwikkeling voor de Nederlandse overheid. |
| triggers | {"keywords":["veilig bouwen","secure development","OWASP","SAST","DAST","SCA","supply chain","pentest","security review","vulnerability","CVD","security.txt"]} |
| tools | ["Read","Glob","Grep","Bash"] |
Secure development lifecycle voor overheidssoftware.
| Risico | Preventie | Tooling |
|---|---|---|
| A01: Broken Access Control | RBAC, ABAC | ZAP, Burp |
| A02: Crypto Failures | TLS 1.3, AES-256 | testssl.sh |
| A03: Injection | Parameterized queries | sqlmap, Semgrep |
| A04: Insecure Design | Threat modeling | Microsoft TMT |
| A05: Security Misconfig | Hardening, CIS | kube-bench |
| A06: Vuln Components | SCA | Snyk, Trivy |
| A07: Auth Failures | MFA, session mgmt | OWASP ASVS |
| A08: Data Integrity | Signing, checksums | Sigstore |
| A09: Logging Failures | Structured logging | ELK, Grafana |
| A10: SSRF | Allowlists | Semgrep |
| Tool | Taal | Integratie |
|---|---|---|
| Semgrep | Multi | GitHub Actions |
| SonarQube | Multi | CI/CD |
| Bandit | Python | pre-commit |
| ESLint Security | JS/TS | pre-commit |
| Trivy | Multi | GitHub Actions |
| Tool | Type | Gebruik |
|---|---|---|
| OWASP ZAP | Proxy | Automated + manual |
| Burp Suite | Proxy | Manual |
| Nikto | Scanner | Web server |
| testssl.sh | Scanner | TLS |
| nuclei | Scanner | Templates |
| Tool | Functie | Integratie |
|---|---|---|
| Snyk | Vuln + license | GitHub Actions |
| Trivy | Container + FS | GitHub Actions |
| Dependabot | GitHub native | GitHub native |
| OSV-Scanner | Vuln database | CLI |
| Maatregel | Implementatie |
|---|---|
| Dependency pinning | Lock files |
| Checksum verification | --require-hashes |
| Signed commits | GPG signing |
| SLSA provenance | Sigstore, in-toto |
| SBOM generation | Syft, CycloneDX |
| Container signing | Cosign, Notary |
| Fase | Activiteit |
|---|---|
| 1. Voorbereiding | Scope, RoE, contactpersonen |
| 2. Uitvoering | Recon, scanning, exploitatie |
| 3. Rapportage | Bevindingen, risico's, maatregelen |
Contact: mailto:security@mijnorganisatie.nl
Expires: 2027-01-01T00:00:00.000Z
Encryption: https://mijnorganisatie.nl/pgp-key.txt
Preferred-Languages: nl, en
Canonical: https://mijnorganisatie.nl/.well-known/security.txt