Applicatiebeveiliging
Software die gevoelige data verwerkt en door de security-review komt.
Systemen in de bank-, energie- en nutssector dragen data en processen die niet mogen lekken of uitvallen. We reviewen, bouwen en beveiligen de API's en applicaties eromheen, volgens jouw beveiligingsnormen vanaf de eerste commit.
Wanneer teams ons bellen
- Een security-review die een release tegenhoudt
- Gevoelige data die door API's met onduidelijke controles stroomt
- Terugkerende productie-incidenten in een kritieke interne tool
- Regels van toezichthouders waarvan het huidige team niet zeker weet hoe het eraan moet voldoen
Wat we opleveren
Security-review van code en architectuur
Bevindingen getoetst aan OWASP-praktijken en je interne standaarden, gerangschikt op risico.
Veilig API-ontwerp
Authenticatie, autorisatie en dataminimalisatie die in het ontwerp zitten, niet achteraf zijn vastgeschroefd.
Beveiligen en stabiliseren
Oplossingen voor de problemen die incidenten veroorzaken, plus de monitoring om nieuwe problemen vroeg te zien.
Omgang met data volgens de AVG
Persoonsgegevens in kaart gebracht, geminimaliseerd en alleen verwerkt waar dat nodig is.
Zo verloopt het
- 01
Beoordelen
We lezen de code, de architectuur en je normen, en rangschikken de risico's.
- 02
Eerst oplossen wat ertoe doet
De ernstigste problemen worden eerst opgelost, met tests zodat ze opgelost blijven.
- 03
Inbouwen
Toegangsregels, beheer van secrets en auditlogs worden onderdeel van hoe het systeem wordt gebouwd.
- 04
Laten zien hoe eraan wordt voldaan
We documenteren hoe aan elke eis wordt voldaan, klaar voor je securityteam of auditor.
Gerelateerd werk
Via Sopra Steria bouwden onze engineers veilige API's voor gevoelige data in de nutssector en beveiligden ze een supervisietool voor klanten in de energiesector, waardoor er minder productie-incidenten waren.
Veelgestelde vragen
Zijn jullie gecertificeerd?
We hebben geen ISO 27001- of SOC 2-certificering. We werken volgens de beveiligingsnormen van onze klanten en documenteren hoe we eraan voldoen.
Kunnen jullie onder ons beveiligingsbeleid werken?
Ja. Onze engineers werken in jouw omgevingen, met jouw toegangscontroles en reviewprocessen.
Helpen jullie met compliance?
We helpen je te voldoen aan de beveiligings- en dataregels die voor je gelden, zoals de AVG, en documenteren hoe aan elke regel wordt voldaan. We geven geen certificeringen af.
Vertel ons wat je nodig hebt.
Iets om te bouwen, mensen om te vinden of een vraag die beantwoord moet worden. In een gesprek van 30 minuten luisteren we en vertellen we eerlijk hoe we kunnen helpen, en wat ervoor nodig is.
30 minuten, in het Frans of Engels. Gratis.
Schrijf je liever? Stuur dan een korte aanvraag.