Tex-Tribe Verified Application

Niet zomaar een securitylogo, maar een controleerbare validatie per applicatie, versie en scope.

Certificaat controlerenInformatie voor softwareleveranciers

Wat betekent Tex-Tribe Verified Application?

Tex-Tribe Verified Application is een validatie voor softwareapplicaties die onafhankelijk door Tex-Tribe zijn getest. De validatie toont aan dat een specifieke applicatie, versie en scope is beoordeeld op relevante beveiligingsrisico's.

De status is controleerbaar via Tex-Tribe, zodat klanten, auditors en andere belanghebbenden kunnen zien of een validatie geldig is, welke scope is getest en tot wanneer de status loopt.

Een applicatie met een Tex-Tribe Verified Application-status is door Tex-Tribe getest binnen een vooraf vastgelegde scope.

De validatie geldt uitsluitend voor de applicatie, versie, omgeving en onderdelen die op de verificatiepagina worden vermeld. Daarmee is het geen algemene garantie dat alle software volledig veilig is, maar een controleerbare bevestiging dat de genoemde scope onafhankelijk is beoordeeld.

Voordat een status wordt afgegeven, moeten kritieke en hoge bevindingen zijn opgelost, opnieuw beoordeeld of formeel zijn geaccepteerd.

Doelgroep

Voor wie is dit bedoeld?

Tex-Tribe Verified Application is bedoeld voor organisaties die duidelijkheid willen over de beveiligingsstatus van een specifieke applicatie.

  • Voor eindklanten geeft het inzicht in wat door Tex-Tribe is getest en of de validatie nog geldig is.
  • Voor softwareleveranciers biedt het een manier om richting klanten aantoonbaar te maken dat security onderdeel is van het opleverproces.
  • Voor auditors, inkopers en security officers maakt het de controle eenvoudiger, omdat de status via een officiële verificatiepagina kan worden gecontroleerd.

Verificatie

Wat kunt u controleren?

Via de verificatiepagina kan worden gecontroleerd:

  1. of het certificaatnummer bestaat;
  2. of de status geldig, verlopen, opgeschort, in hertest of ingetrokken is;
  3. welke applicatie is beoordeeld;
  4. welke versie of release is getest;
  5. welke scope onder de validatie valt;
  6. wanneer de test heeft plaatsgevonden;
  7. tot wanneer de validatie geldig is.

Een badge of afbeelding is alleen geldig wanneer deze verwijst naar een verificatiepagina op het officiële Tex-Tribe domein.

Proces

Hoe komt een applicatie in aanmerking?

Een applicatie komt alleen in aanmerking voor Tex-Tribe Verified Application wanneer Tex-Tribe de afgesproken scope heeft getest en de uitkomst voldoet aan de voorwaarden voor validatie.

Het proces bestaat in hoofdlijnen uit:

  1. het vastleggen van de scope;
  2. het uitvoeren van de penetratietest;
  3. het rapporteren van bevindingen;
  4. het opvolgen van relevante risico's;
  5. het uitvoeren van een hertest of aanvullende beoordeling waar nodig;
  6. het afgeven van een controleerbare validatiestatus.

Kritieke en hoge bevindingen moeten zijn opgelost, opnieuw beoordeeld of formeel zijn geaccepteerd voordat Tex-Tribe een status afgeeft.

Status

Mogelijke statussen

Een Tex-Tribe Verified Application kan verschillende statussen hebben.

  • Geldig — De applicatie, versie en scope zijn getest en voldoen aan de voorwaarden voor validatie.
  • In hertest — Er zijn herstelmaatregelen uitgevoerd en Tex-Tribe beoordeelt opnieuw of de relevante bevindingen voldoende zijn opgevolgd.
  • Verlopen — De geldigheidsperiode is verstreken. De validatie is niet langer actueel.
  • Opgeschort — De status is tijdelijk niet geldig, bijvoorbeeld door onduidelijkheid over wijzigingen, scope of gebruik van de badge.
  • Ingetrokken — Tex-Tribe heeft de validatie beëindigd. Dit kan bijvoorbeeld gebeuren bij misleidend gebruik, relevante wijzigingen of nieuwe informatie waaruit blijkt dat de status niet langer passend is.
  • Niet gevonden — Het certificaatnummer bestaat niet of is niet publiek verifieerbaar.

Geldigheid

Wanneer vervalt een validatie?

Een Tex-Tribe Verified Application-status is altijd gekoppeld aan een specifieke applicatie, versie, scope en periode.

De status vervalt of moet opnieuw worden beoordeeld wanneer:

  1. de geldigheidsperiode is verstreken;
  2. een nieuwe majeure versie van de applicatie wordt uitgebracht;
  3. authenticatie, autorisatie, rollen, API's of beheerfunctionaliteit wezenlijk wijzigen;
  4. nieuwe beveiligingsrelevante functionaliteit wordt toegevoegd;
  5. de applicatie wordt gebruikt buiten de geteste scope;
  6. de applicatie wordt uitgerold naar een omgeving die niet onder de oorspronkelijke scope viel;
  7. Tex-Tribe nieuwe informatie ontvangt waaruit blijkt dat de validatie niet langer passend is.

De exacte geldigheidsperiode staat altijd vermeld op de verificatiepagina van het certificaat.

Onafhankelijk

Waarom is de beoordeling onafhankelijk?

Tex-Tribe bouwt de applicatie niet en is geen onderdeel van het ontwikkelteam van de softwareleverancier. Daardoor is de beoordeling onafhankelijk van de partij die de applicatie ontwikkelt of oplevert.

De validatie is daarmee geen interne verklaring van de leverancier, maar een externe beoordeling door Tex-Tribe van een specifieke applicatie, versie en scope.

Belangrijk

Belangrijke beperking

Tex-Tribe Verified Application is geen garantie dat een applicatie volledig vrij is van kwetsbaarheden.

Een penetratietest is altijd een momentopname binnen een afgesproken scope en periode. De validatie bevestigt uitsluitend dat de genoemde applicatie, versie en scope door Tex-Tribe zijn beoordeeld en dat aan de voorwaarden voor afgifte is voldaan.

Controleren

Certificaat controleren

Heeft u een certificaatnummer ontvangen van uw softwareleverancier? Controleer dan via de verificatiepagina of de status geldig is.

Certificaat controleren

Partnership

Softwareleverancier?

Wilt u als softwareleverancier aantoonbaar maken dat applicaties onafhankelijk worden getest? Lees meer over het Tex-Tribe Verified Application Partnership.

Informatie voor softwareleveranciers