Next-level security dankzij de training van Eline en David

Security zit verankerd in het Mendix platform, als developer word je dus veel ontzorgd. Maar daarom is er ook veel rondom security wat niet standaard voorkomt in de Mendix trainingen. Gelukkig hebben we in Eline en David een ervaren trainingsduo gevonden, zij hebben collega’s dit jaar twee keer meegenomen in de wereld van cybersecurity voor Mendix applicaties.

Beide trainingen waren hands-on. Je kennis, skills én bewustzijn vergroten door zelf aan de slag te gaan. Toch verschilden beide trainingen in opzet en inhoud, daarover zegt David: “Bij de intro training hebben we eerst veel informatie gedeeld en een live demo gegeven, daarna zijn we aan de slag gegaan met challenges die voor Capture The Flag gemaakt zijn. Bij de pro training hebben we steeds een stuk theorie opgevolgd met praktijk, juist omdat we de focus hadden op complexere zaken. Die structuur vonden onze collega’s heel fijn.”

Eline vult aan: “De intro training bieden we al langer en is een vereiste voor al onze collega’s. De focus ligt op basisfunctionaliteiten zoals rechten op databases, microflows en pagina’s. De pro training hebben we nu voor het eerst aangeboden en duikt dieper in belangrijke instellingen in Mendix Sprintr, en kwetsbaarheden in bijvoorbeeld widgets en marketplace modules.”

Collega’s hebben beide trainingen zeer positief ervaren. Zowel het hacken als het leren hoe je kwetsbaarheden voorkomt was voor collega’s een eye-opener en verdieping van hun kennis. Het creeren van de training gaf ook David en Eline nieuwe inzichten. Daarover zegt David, “Een training geven is al heel leerzaam maar het was ook een uitstekende kans om weer wat dieper in een aantal zaken te duiken.” Voor deze training hebben Eline en David een app gebouwd, daar lag voor Eline een mooi leermoment. “Normaal voorkom je natuurlijk dat iets kwetsbaar is en nu moest ik een kwetsbare app bouwen. Daardoor moesten we echt anders bouwen. Zo zie je ook een keer heel duidelijk wat er dus normaal gesproken goed geregeld is.”

Naast developer en trainer is Eline ook Security Officer bij Conclusion Low Code Company, het waarborgen van security is voor haar dus een belangrijke taak. Naast het stimuleren van bewustzijn rond security houdt zij zich dan ook bezig met onze veiligheidsprotocollen, audits, rapportages van de Siemens Security Advisory en het onderhouden van contact met de Security Officer van Conclusion.

Training is een essentieel onderdeel waarmee we kennis en bewustwording vergroten. Maar we borgen security ook op andere manieren. Zo werken we volgens onze eigen coding guidelines en hebben we onze Model Quality Tool ontwikkeld om niet alleen de standaard security checks uit te voeren maar veel dieper te graven.

Wil jij meer weten over security of specifiek hoe dit in Mendix applicaties geregeld is? Eline en David gaan graag in gesprek!