Bezpečnost aplikací
Software, který pracuje s citlivými daty a projde bezpečnostní revizí.
Systémy v bankovnictví, energetice a utilitách nesou data a provoz, které nesmějí uniknout ani selhat. API a aplikace kolem nich posuzujeme, stavíme a zabezpečujeme podle vašich bezpečnostních standardů od prvního commitu.
Kdy nám týmy volají
- Bezpečnostní revize, která blokuje vydání
- Citlivá data proudící přes API s nejasnými kontrolami
- Opakované incidenty v produkci u kritického interního nástroje
- Regulatorní pravidla, u kterých si současný tým není jistý, jak je splnit
Co dodáváme
Bezpečnostní revize kódu a architektury
Zjištění podle postupů OWASP a vašich interních standardů, seřazená podle rizika.
Návrh bezpečných API
Ověřování, autorizace a minimalizace údajů zabudované do návrhu, ne přilepené dodatečně.
Zabezpečení a stabilizace
Opravy problémů, které způsobují incidenty, plus monitoring, který včas zachytí nové.
Nakládání s daty v souladu s GDPR
Osobní údaje zmapované, minimalizované a zpracovávané jen tam, kde je to nutné.
Jak to probíhá
- 01
Revize
Projdeme kód, architekturu a vaše standardy a seřadíme rizika.
- 02
Nejdřív to podstatné
Nejzávažnější problémy se opraví jako první, s testy, aby opravené zůstaly.
- 03
Zabudování do vývoje
Pravidla přístupu, správa tajných klíčů a auditní záznamy se stanou součástí toho, jak se systém staví.
- 04
Doložení splnění
Zdokumentujeme, jak je každý požadavek splněn, připraveno pro váš bezpečnostní tým nebo auditora.
Související projekty
Přes Sopra Steria naši inženýři postavili bezpečná API pro citlivá data z odvětví utilit a zabezpečili nástroj pro dohled pro klienty z energetiky, čímž snížili počet incidentů v produkci.
Časté dotazy
Máte certifikace?
Certifikaci ISO 27001 ani SOC 2 nemáme. Pracujeme podle bezpečnostních standardů našich klientů a dokumentujeme, jak je plníme.
Můžete pracovat podle našich bezpečnostních zásad?
Ano. Naši inženýři pracují ve vašich prostředích, s vaším řízením přístupu a vašimi revizními procesy.
Pomáháte s compliance?
Pomůžeme vám splnit bezpečnostní a datová pravidla, která se na vás vztahují, například GDPR, a zdokumentujeme, jak je každé z nich splněno. Certifikace nevydáváme.
Řekněte nám, co potřebujete.
Něco postavit, najít lidi, nebo zodpovědět otázku. Během 30minutového hovoru vás vyslechneme a upřímně řekneme, jak můžeme pomoci a co by to obnášelo.
30 minut, francouzsky nebo anglicky. Zdarma.
Raději píšete? Pošlete nám krátké zadání.