Risiko- og Sårbarhetsanalyser hos Landbruksdirektoratet

twoday har kjørt flere leveranseteam hos LDIR som har benyttet seg av elementer fra utviklingsmetodikker som DevSecOps og SDL (Microsoft Secure Development Lifecycle). Dette har innebåret roller og ansvarsbeskrivelser, trusselmodellering, risiko- og sårbarhetsanalyser, håndtering av tredjepartsbiblioteker og rammeverk, input validering og sikkerhetstesting. 

Utviklerteamene er kjørt med Security Champion som passer på at utvikling ivaretar sikkerhet og personvern slik Datatilsynets «Programvareutvikling med innebygd personvern» og GDPR anbefaler og krever. Det har vært sterkt fokus på kontroll av tredjepartsbiblioteker og rammeverk (software supply chain) og Input Validering.