Geprüfte Anwendungssicherheit
Regelmäßig lassen wir NOVA AVA von externen Spezialisten „härten“, also die Sicherheit des Systems überprüfen. Die toolgestützten und manuellen Tests der NOVA AVA Anwendung und der REST-API Schnittstelle erfolgen dabei nach diesen Standards:
„Durchführungskonzept Penetrationstest” des Bundesamts für Sicherheit in der Informationstechnik
Testing Guide Version 4 des Open Web Application Security Projects (OWASP)
Und das ist das Ergebnis:
„Insgesamt lässt sich der Anwendung und der API in der angegebenen Version und Konfiguration ein sehr hohes Sicherheitsniveau attestieren.“ (=höchstmögliches Sicherheitsniveau)
Hier geht es zum Zertifikat
Und hier zum Secuvera Abschlussbericht