Saxion Hogeschool
Saxion Hogeschool is een onderwijs- en kennisinstelling voor hoger beroepsonderwijs met vestigingen in Enschede, Deventer en Apeldoorn.
Saxion is een hogeschool die voort is gekomen uit het rijke onderwijsverleden van Deventer boekenstad en uit de maatschappelijke initiatieven van ondernemende Twentse textielhandelaren. Vandaag de dag is Saxion een toonaangevende hogeschool waar kennis en techniek, voortkomend uit de rijke geschiedenis van de regio, meer dan ooit de basis vormen voor onderwijs en toegepast onderzoek.
Momenteel biedt Saxion 58 bacheloropleidingen en 17 masteropleidingen, verdeeld over twaalf academies.
Saxion is een hogeschool die voort is gekomen uit het rijke onderwijsverleden van Deventer boekenstad en uit de maatschappelijke initiatieven van ondernemende Twentse textielhandelaren. Vandaag de dag is Saxion een toonaangevende hogeschool waar kennis en techniek, voortkomend uit de rijke geschiedenis van de regio, meer dan ooit de basis vormen voor onderwijs en toegepast onderzoek.
Momenteel biedt Saxion 58 bacheloropleidingen en 17 masteropleidingen, verdeeld over twaalf academies.
Supply chain proces
Detailhandel & Dienstverlening
Uitdaging
Saxion gebruikte diverse applicaties die zowel intern als extern waren ontwikkeld en deze werden via één route naar de test-, acceptatie- of productieomgeving gedeployed.
Tot dat moment werden beveiligingsaudits of pentests vaak pas achteraf uitgevoerd door externe partijen, wanneer de applicaties al in een vergevorderd stadium waren. Dit resulteerde in het feit dat beveiligingsissues pas laat in het proces aan het licht kwamen, wat de efficiëntie en veiligheid niet ten goede kwam.
Tot dat moment werden beveiligingsaudits of pentests vaak pas achteraf uitgevoerd door externe partijen, wanneer de applicaties al in een vergevorderd stadium waren. Dit resulteerde in het feit dat beveiligingsissues pas laat in het proces aan het licht kwamen, wat de efficiëntie en veiligheid niet ten goede kwam.
Waarom beveiligingsaudits of pentests?
Beveiligingsaudits en pentests zijn essentieel om kwetsbaarheden in systemen en applicaties op te sporen voordat kwaadwillenden ze kunnen misbruiken. Een beveiligingsaudit controleert of systemen voldoen aan veiligheidsstandaarden en best practices, terwijl een pentest actief zoekt naar zwakke plekken door realistische aanvallen te simuleren.Oplossing
Bij Saxion werd al snel duidelijk dat beveiliging niet pas aan het einde van het ontwikkelproces gecontroleerd kon worden. Beveiligingskwesties kwamen vaak pas naar voren in de laatste test- en acceptatiefases, waardoor kwetsbaarheden het risico liepen om uiteindelijk in de productieomgeving terecht te komen.
Daarom besloten we samen met Saxion om security tooling al vroeg in het ontwikkelproces te integreren. Door vanaf het begin geautomatiseerde beveiligingschecks uit te voeren, konden we kwetsbaarheden direct opsporen en aanpakken. Dit gaf het ontwikkelteam de kans om vroegtijdig actie te ondernemen en te voorkomen dat beveiligingsproblemen te laat ontdekt werden. Het resultaat was een snellere en veiligere ontwikkelcyclus, waarin beveiliging volledig werd ingebouwd in het proces, zonder dat dit ten koste ging van de snelheid of kwaliteit.
Daarom besloten we samen met Saxion om security tooling al vroeg in het ontwikkelproces te integreren. Door vanaf het begin geautomatiseerde beveiligingschecks uit te voeren, konden we kwetsbaarheden direct opsporen en aanpakken. Dit gaf het ontwikkelteam de kans om vroegtijdig actie te ondernemen en te voorkomen dat beveiligingsproblemen te laat ontdekt werden. Het resultaat was een snellere en veiligere ontwikkelcyclus, waarin beveiliging volledig werd ingebouwd in het proces, zonder dat dit ten koste ging van de snelheid of kwaliteit.
Integratie van beveiliging in het ontwikkelproces
Het integreren van security tooling vroeg in de ontwikkelfase zorgt ervoor dat beveiligingskwesties meteen worden opgepikt, wat de algehele veiligheid van de applicaties versterkt.Geautomatiseerde beveiligingschecks
Dankzij geautomatiseerde securitychecks kan het ontwikkelproces sneller doorgaan zonder dat de veiligheid in het gedrang komt. Dit versnelt de doorlooptijd van de ontwikkeling.Vroege detectie van kwetsbaarheden
Beveiligingsproblemen worden nu al in een vroeg stadium opgepikt, wat zorgt voor een snellere oplossing van deze problemen en voorkomt dat ze later in het proces ernstige vertragingen veroorzaken.Kostenbesparing
Doordat problemen vroeg worden opgelost, kunnen dure aanpassingen die normaal in latere fases zouden worden uitgevoerd, worden vermeden, wat zorgt voor kostenbesparing.Meer weten over deze klantcase?
Voordelen
Door de vroege inzet van security tooling heeft Saxion hun ontwikkelproces aanzienlijk verbeterd. Beveiligingskwesties worden nu al vroeg ontdekt, wat het proces versnelt en kosten bespaart door dure aanpassingen in latere fases te voorkomen.
- Vroege detectie van kwetsbaarheden: Beveiligingsissues worden al in de ontwikkelfase opgepikt, wat zorgt voor snelle oplossingen.
- Kostenbesparing: Problemen die later in het proces zouden leiden tot dure aanpassingen worden nu vroegtijdig opgelost, waardoor onverwachte kosten vermeden worden.
- Snellere doorlooptijd: Dankzij geautomatiseerde securitychecks kan het ontwikkelproces sneller doorgaan zonder in te boeten op veiligheid.
- Verhoogde betrouwbaarheid: Met beveiliging vanaf de start worden applicaties sneller en veiliger in productie genomen, met minder kans op incidenten achteraf.
Wist je dat?
Wist je dat organisaties die security tooling vroeg in hun ontwikkelprocessen integreren, gemiddeld 50% meer efficiënt kunnen zijn in het detecteren en verhelpen van kwetsbaarheden? Dit leidt tot een snellere time-to-market en verhoogde betrouwbaarheid van de applicaties.Bron: Market Guide for Application Security Testing | Gartner 2020
Impact op de supply chain
Bij CAPE geloven we dat digitalisering pas écht waarde oplevert als het de hele keten versterkt. Wat we doen voor één klant, heeft impact op de samenwerking met leveranciers, partners en eindgebruikers. Daarom kijken we verder dan alleen de interne processen: we ontwikkelen oplossingen die bijdragen aan soepelere ketensamenwerkingen, van grondstof tot eindgebruiker.
Deze case bevindt zich in de fase Detailhandel en Dienstverlening van de supply chain, waarin Saxion Hogeschool haar digitale processen heeft geoptimaliseerd door beveiligingsaudits en pentests al vroeg in de ontwikkelcyclus te integreren.
Meer weten over de oplossingen van Saxion Hogeschool?
Darryl Entjes
Consultant
