> For the complete documentation index, see [llms.txt](https://library.zoom.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://library.zoom.com/technical-library/nl/ai-whitepaper/beveiligingskader.md). # Beveiligingskader ## **Beveiligingskader** Zooms veilige softwareontwikkelingslevenscyclus (SDLC) is een reeks werkwijzen en processen die zijn ontworpen om beveiliging in elke fase van de softwareontwikkelingslevenscyclus te integreren. De beveiligingscontroles voor veilige softwareontwikkeling van Zoom worden beoordeeld door onafhankelijke accountantskantoren, zoals aangegeven in Zooms beveiligingscertificeringen en attestaties, die Beschikbaar zijn voor Klanten op [Zoom’s Vertrouwenscentrum](https://www.zoom.com/en/trust/legal-compliance/?ampDeviceId=bb815bd9-9fc2-43c5-8323-028b2011295a\&SessionId=1777925804236). Zoom AI Functie(s) volgen Zooms Standaard beveiligde SDLC-proces, dat de volgende secties omvat. ## **Ontwerpbeoordeling** Het Engineering Security-team van Zoom wordt betrokken tijdens de ontwerpfase wanneer een Functie(s) wordt geconceptualiseerd, zodat belangrijke beveiligingscontroles in de vereisten kunnen worden opgenomen. Beveiligingsontwerpbeoordelingen, inclusief dreigingsanalyse, worden uitgevoerd om potentiële dreigingen en mitigaties te identificeren. Zoom hanteert standaarden voor kwetsbaarheidsremediatie die de remediatie of mitigatie van beveiligingskwetsbaarheden regelen die tijdens de beveiligingsontwerpbeoordeling zijn geïdentificeerd. ## **Codebeoordeling** Peer codebeoordelingen zijn een sleutelelement van Zooms veilige softwareontwikkelingslevenscyclus en worden afgedwongen in Zooms softwareontwikkelingsPlatform. Naast peer codebeoordelingen vereisen hoogrisicogebieden die tijdens de beveiligingsontwerpbeoordeling zijn geïdentificeerd, beveiligde codebeoordelingen. Waar passend wordt ook handmatige testing per release uitgevoerd. ## **Statische-analyse-testing** Zoom gebruikt tools voor beveiligingstests met statische analyse (SAST) om de broncode te scannen op coderingsfouten en veelvoorkomende beveiligingskwetsbaarheden, waaronder de Top 10 van het Open Web Applicatie Security Project (OWASP) en de National Vulnerability Database (NVD). Zoom hanteert standaarden voor kwetsbaarheidsremediatie die de remediatie of mitigatie van beveiligingskwetsbaarheden regelen die zijn geïdentificeerd via statische-analysetests. ## **Dynamische-analyse-testing** Zoom gebruikt tools voor beveiligingstests met dynamische analyse (DAST) om veelvoorkomende beveiligingskwetsbaarheden te identificeren, waaronder de Top 10 van OWASP en NVD. Zoom hanteert standaarden voor kwetsbaarheidsremediatie die de remediatie of mitigatie van beveiligingskwetsbaarheden regelen die zijn geïdentificeerd via dynamische-analysetests. ## **Codebeoordelingen door derden** Wanneer open-source software (OSS) wordt gebruikt, moet het OSS Pakket het codebeoordelingsproces van Zoom door derden doorlopen, dat een reeks OSS-evaluatiecriteria en scannen op veelvoorkomende beveiligingskwetsbaarheden omvat. Zoom hanteert standaarden voor kwetsbaarheidsremediatie die de remediatie of mitigatie van beveiligingskwetsbaarheden regelen die zijn geïdentificeerd via scans van OSS door derden. ## **Implementatie** Beveiligingsgoedkeuring is vereist voor de implementatie van nieuwe producten en Functie(s), inclusief Zoom AI Functie(s). Zoom heeft een speciale Release Security Assurance-functie die verantwoordelijk is voor het scannen van Zoom-client builds vóór release. De definitieve scans van Zoom-client builds zijn ontworpen om potentiële kwetsbaarheden of schadelijke inhoud te identificeren, en de build is digitaal ondertekend om de integriteit en authenticiteit te behouden. ## **Beveiliging van generatieve-AI-modellen** Naast de hierboven beschreven stappen in Zooms veilige SDLC zijn modellen die door Zoom worden gehost, onderworpen aan beveiligingsbeoordelingen om beveiligingsdreigingen te beoordelen die specifiek zijn voor generatieve-AI-modellen. De beoordeling van generatieve-AI-modellen omvat algemeen bekende kwetsbaarheden van LLM-modellen, in lijn met de Top 10 voor LLM's van OWASP en andere veilige AI-frameworks. Kwetsbaarheden die tijdens de beveiligingsbeoordelingen voor generatieve AI worden geïdentificeerd, moeten worden verholpen in overeenstemming met Zooms standaarden voor kwetsbaarheidsremediatie. Zooms subprocessors van derden zijn onderworpen aan beveiligingsbeoordelingen, minimaal jaarlijks, als onderdeel van Zooms programma voor risicobeheer door derden. De controles van Zoom voor risicobeheer door derden worden beoordeeld door onafhankelijke accountantskantoren, zoals aangegeven in Zooms beveiligingscertificeringen en attestaties, die Beschikbaar zijn voor Klanten op [Zoom’s Vertrouwenscentrum](https://www.zoom.com/en/trust/legal-compliance/?ampDeviceId=bb815bd9-9fc2-43c5-8323-028b2011295a\&SessionId=1777925804236). ## **Beveiligingsbeoordelingen** Zoom heeft een toegewijd offensief beveiligingsteam dat doorlopend kwetsbaarheidsonderzoek en red-teamoefeningen uitvoert op het gehele Zooms Platform, inclusief voor Zoom AI Functie(s). Naast Zooms toegewijde offensieve beveiligingsteam worden penetratietests minstens jaarlijks uitgevoerd door een onafhankelijke derde partij. ## **Programma voor openbaarmaking van kwetsbaarheden** Zoom is van mening dat de onafhankelijke beveiligingsonderzoekscommunity belangrijke bijdragen kan leveren aan de beveiliging van Zooms producten. Zoom onderhoudt een [programma voor openbaarmaking van kwetsbaarheden](https://www.zoom.com/en/trust/vulnerability-disclosure/?ampDeviceId=bb815bd9-9fc2-43c5-8323-028b2011295a\&SessionId=1777925804236) evenals een bug bounty-programma via HackerOne dat beveiligingsonderzoekers stimuleert om potentiële beveiligingskwetsbaarheden verantwoord te melden, zodat Zoom ze kan oplossen en zijn gebruikers veilig kan houden. ## **Nalevingscertificeringen** De AI Functie(s) van Zoom voldoen aan dezelfde beveiligings- en nalevingsvereisten als de primaire Zoom-producten waarin ze zijn opgenomen en belangrijke Zoom AI Functie(s) in Zoom Workplace (voorheen AI Companion genoemd) zijn gecertificeerd volgens ISO 27001, ISO 27701 en ISO 27017/18 en vallen binnen de scope van Zooms SOC 2-rapport, Beschikbaar op [Zoom’s Vertrouwenscentrum](https://www.zoom.com/en/trust/legal-compliance/?ampDeviceId=bb815bd9-9fc2-43c5-8323-028b2011295a\&SessionId=1777925804236). --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://library.zoom.com/technical-library/nl/ai-whitepaper/beveiligingskader.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.