Сигурност на приложенията
Софтуер, който обработва чувствителни данни и минава прегледа на сигурността.
Системите в банковото дело, енергетиката и комуналните услуги носят данни и операции, които не бива да изтекат или да откажат. Преглеждаме, изграждаме и подсилваме API и приложенията около тях, като следваме Вашите стандарти за сигурност от първия ред код.
Кога екипите ни търсят
- Преглед на сигурността, който блокира пускане
- Чувствителни данни, които минават през API с неясни контроли
- Повтарящи се инциденти в продукция в критичен вътрешен инструмент
- Регулаторни правила, за които сегашният екип не е сигурен как да ги изпълни
Какво доставяме
Преглед на сигурността на кода и архитектурата
Констатации спрямо практиките на OWASP и Вашите вътрешни стандарти, подредени по риск.
Проектиране на сигурни API
Удостоверяване, оторизация и свеждане на данните до минимум, заложени в дизайна, а не прикачени впоследствие.
Подсилване и стабилизиране
Поправки на проблемите, които причиняват инциденти, плюс мониторинг, който открива новите навреме.
Обработване на данни съобразно GDPR
Личните данни са картографирани, сведени до минимум и обработвани само там, където е нужно.
Как протича
- 01
Преглед
Четем кода, архитектурата и Вашите стандарти и подреждаме рисковете.
- 02
Първо важното
Най-сериозните проблеми се поправят първи, с тестове, за да останат поправени.
- 03
Вграждане в системата
Правилата за достъп, работата с тайни и одитните журнали стават част от начина, по който се изгражда системата.
- 04
Доказване на съответствието
Документираме как се изпълнява всяко изискване, готово за Вашия екип по сигурност или одитор.
Свързани проекти
Чрез Sopra Steria нашите инженери изградиха сигурни API за чувствителни данни в комуналния сектор и подсилиха инструмент за надзор за клиенти от енергийния сектор, като намалиха инцидентите в продукция.
Въпроси и отговори
Имате ли сертификати?
Нямаме сертификация ISO 27001 или SOC 2. Работим по стандартите за сигурност на клиентите си и документираме как ги изпълняваме.
Можете ли да работите по нашите политики за сигурност?
Да. Нашите инженери работят във Вашите среди, с Вашия контрол на достъпа и Вашите процеси за преглед.
Помагате ли за съответствието с изискванията?
Помагаме Ви да изпълните правилата за сигурност и данни, които се прилагат за Вас, като GDPR, и документираме как се изпълнява всяко от тях. Не издаваме сертификати.
Кажете ни от какво имате нужда.
Нещо за изграждане, хора за намиране или въпрос, който чака отговор. В 30-минутен разговор Ви изслушваме и казваме честно как можем да помогнем и какво ще е нужно.
30 минути, на френски или английски. Безплатно.
Предпочитате да пишете? Изпратете кратко запитване.