Name Description External URL

DigiD 2.0 (PDigiD Assessmehttps://www.norea.nl/download/?id=4439

Code Name Description
C.09 Patchmanagement
U/NW.06 Hardening van netwerken
U/PW.02 Webprotocollen
U/PW.03 Webserver
U/PW.05 Toegang tot beheermechanismen
U/PW.07 Hardening van platformen
U/WA.02 Webapplicatiebeheer
U/WA.03 Webapplicatie-invoer
U/WA.04 Webapplicatie-uitvoer
U/WA.05 Betrouwbaarheid van gegevens
GroupCode Code
C.09 C.09.02
U/NW.06 U/NW.06.01
U/NW.06 U/NW.06.02
U/NW.06 U/NW.06.03
U/NW.06 U/NW.06.04
U/PW.02 U/PW.02.01
U/PW.02 U/PW.02.02
U/PW.02 U/PW.02.03
U/PW.02 U/PW.02.04
U/PW.02 U/PW.02.05
U/PW.02 U/PW.02.06
U/PW.03 U/PW.03.01
U/PW.03 U/PW.03.02
U/PW.03 U/PW.03.03
U/PW.03 U/PW.03.04
U/PW.05 U/PW.05.01
U/PW.05 U/PW.05.02
U/PW.07 U/PW.07.03
U/PW.07 U/PW.07.05
U/WA.03 U/WA.03.01
U/WA.03 U/WA.03.02
U/WA.03 U/WA.03.03
U/WA.03 U/WA.03.04
U/WA.04 U/WA.04.01
U/WA.05 U/WA.05.01
U/WA.05 U/WA.05.02
U/WA.05 U/WA.05.03
U/WA.05 U/WA.05.04
U/WA.05 U/WA.05.05
U/WA.05 U/WA.05.06
·Name
Netwerk componenten.
· Firewall."
Houd een actueel overzicht bij van de noodzakelijke netwerkprotocollen, -poorten en -services.
Schakel op de netwerkcomponenten alle netwerkprotocollen, -poorten en –services uit, behalve de noodzakelijke.
Pas de (beveiligings)configuraties van netwerkprotocollen, -poorten en -services op de netwerkcomponenten aan conform ric
Wijs op switches netwerkpoorten toe aan Virtual LANs (VLANs) op basis van het MAC-adres van de aangesloten systemen (por
Behandel alleen http-requests waarvan de gegevens een correct type, lengte, formaat, tekens en patronen hebben
Behandel alleen http-requests van initiators met een correcte authenticatie en autorisatie.
Sta alleen de voor de ondersteunde webapplicaties benodigde http-requestmethoden (GET, POST, etc.) toe en blokkeer de ov
Verstuur alleen http-headers die voor het functioneren van http van belang zijn.
Toon in http-headers alleen de hoogst noodzakelijke informatie die voor het functioneren van belang is.
Bij het optreden van een fout wordt de informatie in een http-response tot een minimum beperkt. Een eventuele foutmelding
Beschrijf de parametrisering van de webserver in een configuratiedocument.
Verbied het opvragen van de inhoud van het filesysteem van de server. Ondersteun geen directory-listings.
Stel voor alle cookies de flags ‘secure’ en ‘HttpOnly’ in.
Verstuur bij alle http-responses de http-headers ‘Content-Security-Policy: frame-ancestors’ en (tijdelijk) ‘X-Frame-Options’.
Gebruik uitsluitend beveiligde (communicatie)protocollen voor de toegang tot beheermechanismen.
Gebruik sterke authenticatie voor de toegang tot de beheermechanismen.
Deactiveer of verwijder alle protocollen, services en accounts op het platform als die niet volgens het ontwerp noodzakelijk zij
Pas de beveiligingsconfiguraties van netwerkservices en protocollen op het platform aan conform richtlijnen.
Valideer de invoer op de server.
Verbied of beperk het gebruik van dynamische file includes.
Converteer alle invoer naar een veilig formaat, waarbij risicovolle tekens uit de invoer ‘onschadelijk’ worden gemaakt.
Weiger foute, ongeldige of verboden invoer.
Converteer alle uitvoer naar een veilig formaat.
Pas, wanneer de webapplicatie persoonsgegevens verwerkt, de privacy-by-designprincipes toe.
Maak waar mogelijk gebruik van privacybevorderende technieken.
Versleutel of hash gevoelige gegevens in databases en bestanden.
Gebruik cryptografisch sterke sessie-identificerende cookies.
Versleutel communicatie.
Onderteken transacties met een digitale handtekening.
·Description
Netwerk componenten.
· Firewall."
Houd een actueel overzicht bij van de noodzakelijke netwerkprotocollen, -poorten en -services.
Schakel op de netwerkcomponenten alle netwerkprotocollen, -poorten en –services uit, behalve de noodzakelijke.
Pas de (beveiligings)configuraties van netwerkprotocollen, -poorten en -services op de netwerkcomponenten aan conform ric
Wijs op switches netwerkpoorten toe aan Virtual LANs (VLANs) op basis van het MAC-adres van de aangesloten systemen (por
Behandel alleen http-requests waarvan de gegevens een correct type, lengte, formaat, tekens en patronen hebben
Behandel alleen http-requests van initiators met een correcte authenticatie en autorisatie.
Sta alleen de voor de ondersteunde webapplicaties benodigde http-requestmethoden (GET, POST, etc.) toe en blokkeer de ov
Verstuur alleen http-headers die voor het functioneren van http van belang zijn.
Toon in http-headers alleen de hoogst noodzakelijke informatie die voor het functioneren van belang is.
Bij het optreden van een fout wordt de informatie in een http-response tot een minimum beperkt. Een eventuele foutmelding
Beschrijf de parametrisering van de webserver in een configuratiedocument.
Verbied het opvragen van de inhoud van het filesysteem van de server. Ondersteun geen directory-listings.
Stel voor alle cookies de flags ‘secure’ en ‘HttpOnly’ in.
Verstuur bij alle http-responses de http-headers ‘Content-Security-Policy: frame-ancestors’ en (tijdelijk) ‘X-Frame-Options’.
Gebruik uitsluitend beveiligde (communicatie)protocollen voor de toegang tot beheermechanismen.
Gebruik sterke authenticatie voor de toegang tot de beheermechanismen.
Deactiveer of verwijder alle protocollen, services en accounts op het platform als die niet volgens het ontwerp noodzakelijk zij
Pas de beveiligingsconfiguraties van netwerkservices en protocollen op het platform aan conform richtlijnen.
Valideer de invoer op de server.
Verbied of beperk het gebruik van dynamische file includes.
Converteer alle invoer naar een veilig formaat, waarbij risicovolle tekens uit de invoer ‘onschadelijk’ worden gemaakt.
Weiger foute, ongeldige of verboden invoer.
Converteer alle uitvoer naar een veilig formaat.
Pas, wanneer de webapplicatie persoonsgegevens verwerkt, de privacy-by-designprincipes toe.
Maak waar mogelijk gebruik van privacybevorderende technieken.
Versleutel of hash gevoelige gegevens in databases en bestanden.
Gebruik cryptografisch sterke sessie-identificerende cookies.
Versleutel communicatie.
Onderteken transacties met een digitale handtekening.
External URL