Contact met belangengroepen

YipYip volgt security-nieuws en advisories, maar is niet formeel lid van beveiligingsverenigingen.

Wat we doen

• Security advisories van GCP, GitHub en tooling-leveranciers worden gevolgd; Dependabot signaleert kwetsbare dependencies automatisch.
• Developers volgen relevante security-bronnen, CVE-databases en community-kanalen.
• Relevante dreigingen worden intern gedeeld via Slack en waar nodig als ticket in Jira (ISMS of IMS) opgevoerd.
• Er is geen lidmaatschap van brancheverenigingen of beveiligingsfora; voor ~10 medewerkers is informeel volgen passend.

Gaps

Geen bekende gaps.

Bewijs

• GitHub: Dependabot-meldingen en PR’s
• Jira ISMS/IMS: tickets naar aanleiding van externe meldingen (bijv. IMS-42)