Applikationssikkerhed
Software, der håndterer følsomme data og består sikkerhedsgennemgangen.
Systemer i bank, energi og forsyning bærer data og drift, der ikke må lække eller svigte. Vi gennemgår, bygger og styrker de API'er og applikationer, der omgiver dem, efter jeres sikkerhedsstandarder fra første commit.
Når teams ringer til os
- En sikkerhedsgennemgang, der blokerer for en release
- Følsomme data, der flyder gennem API'er med uklare kontroller
- Tilbagevendende hændelser i produktion i et kritisk internt værktøj
- Regulatoriske regler, som det nuværende team er usikkert på, hvordan man opfylder
Det leverer vi
Sikkerhedsgennemgang af kode og arkitektur
Fund målt mod OWASP-praksis og jeres interne standarder, prioriteret efter risiko.
Design af sikre API'er
Autentificering, autorisation og dataminimering designet ind fra starten, ikke skruet på bagefter.
Styrkelse og stabilisering
Rettelser af de problemer, der skaber hændelser, plus overvågningen, der fanger nye tidligt.
Databehandling med GDPR for øje
Personoplysninger kortlagt, minimeret og kun behandlet, hvor det er nødvendigt.
Sådan forløber det
- 01
Gennemgang
Vi læser koden, arkitekturen og jeres standarder og prioriterer risiciene.
- 02
Ret det vigtigste først
De mest alvorlige problemer rettes først, med tests, så de forbliver rettet.
- 03
Byg det ind
Adgangsregler, håndtering af hemmeligheder og revisionslogs bliver en del af den måde, systemet bygges på.
- 04
Vis, hvordan kravene er opfyldt
Vi dokumenterer, hvordan hvert krav er opfyldt, klar til jeres sikkerhedsteam eller revisor.
Relaterede cases
Via Sopra Steria byggede vores udviklere sikre API'er til følsomme data i forsyningssektoren og styrkede et overvågningsværktøj for kunder i energisektoren, hvilket reducerede antallet af hændelser i produktion.
FAQ
Er I certificeret?
Vi har ikke ISO 27001- eller SOC 2-certificering. Vi arbejder efter vores kunders sikkerhedsstandarder og dokumenterer, hvordan vi opfylder dem.
Kan I arbejde under vores sikkerhedspolitikker?
Ja. Vores udviklere arbejder i jeres miljøer med jeres adgangskontroller og gennemgangsprocesser.
Hjælper I med compliance?
Vi hjælper jer med at opfylde de sikkerheds- og dataregler, der gælder for jer, for eksempel GDPR, og dokumenterer, hvordan hver enkelt er opfyldt. Vi udsteder ikke certificeringer.
Fortæl os, hvad du har brug for.
Noget, der skal bygges, folk, der skal findes, eller et spørgsmål, der skal besvares. På et opkald på 30 minutter lytter vi og siger ærligt, hvordan vi kan hjælpe, og hvad det vil kræve.
30 minutter, på fransk eller engelsk. Gratis.
Vil du hellere skrive? Send en kort beskrivelse i stedet.