Tegenwoordig worden veel online producten en diensten aangeboden via webapplicaties. In veel van deze webapplicaties gaan gevoelige gegevens om, bevatten confidentiële informatie of voeren transacties uit waarbij integriteit cruciaal is. Denk bijvoorbeeld aan webwinkels, de diverse “mijn”-omgevingen waar persoonlijke gegevens en dossiers centraal staan, maar ook CRM- en boekhoudsystemen. En zo zijn er veel meer.

Veel van deze systemen worden op maat gemaakt, of bevatten maatwerkonderdelen. Het proces waarin dit gebeurt, heet het software-ontwikkelproces. Een security check aan het einde van het ontwikkelproces is niet meer voldoende. Dit moet door het hele proces goed gebeuren. Kwetsbaarheden en bugs die pas aan het eind worden gevonden, zijn vele malen duurder te herstellen. Dit is algemeen bekend in softwareontwikkeling.