Applikasjonssikkerhet
Programvare som håndterer sensitive data og består sikkerhetsgjennomgangen.
Systemer innen bank, energi og forsyning bærer data og drift som ikke kan lekke eller svikte. Vi gjennomgår, bygger og styrker API-ene og applikasjonene rundt dem, etter sikkerhetsstandardene deres fra første commit.
Når team kontakter oss
- En sikkerhetsgjennomgang som blokkerer en utgivelse
- Sensitive data som flyter gjennom API-er med uklare kontroller
- Gjentatte hendelser i produksjon i et kritisk internt verktøy
- Regulatoriske krav det nåværende teamet er usikker på hvordan de skal oppfylle
Dette leverer vi
Sikkerhetsgjennomgang av kode og arkitektur
Funn vurdert mot OWASP-praksis og de interne standardene deres, rangert etter risiko.
Sikker API-design
Autentisering, autorisasjon og dataminimering bygget inn fra starten, ikke skrudd på i etterkant.
Styrking og stabilisering
Rettelser av problemene som gir hendelser, pluss overvåkingen som oppdager nye tidlig.
Databehandling med GDPR i tankene
Personopplysninger kartlagt, minimert og behandlet bare der det er nødvendig.
Slik foregår det
- 01
Gjennomgang
Vi leser koden, arkitekturen og standardene deres, og rangerer risikoene.
- 02
Rette det viktigste først
De mest alvorlige problemene rettes først, med tester så de forblir rettet.
- 03
Bygge det inn
Tilgangsregler, håndtering av hemmeligheter og revisjonslogger blir en del av hvordan systemet bygges.
- 04
Vise hvordan kravene oppfylles
Vi dokumenterer hvordan hvert krav oppfylles, klart for sikkerhetsteamet eller revisoren deres.
Relaterte prosjekter
Gjennom Sopra Steria bygde utviklerne våre sikre API-er for sensitive data i forsyningssektoren og styrket et overvåkingsverktøy for kunder i energisektoren, noe som reduserte hendelsene i produksjon.
Spørsmål og svar
Er dere sertifisert?
Vi har ikke ISO 27001- eller SOC 2-sertifisering. Vi jobber etter kundenes sikkerhetsstandarder og dokumenterer hvordan vi oppfyller dem.
Kan dere jobbe etter sikkerhetsreglene våre?
Ja. Utviklerne våre jobber i miljøene deres, med tilgangskontrollene og gjennomgangsprosessene deres.
Hjelper dere med samsvar?
Vi hjelper deg å oppfylle sikkerhets- og datareglene som gjelder for deg, som GDPR, og dokumenterer hvordan hver av dem oppfylles. Vi utsteder ikke sertifiseringer.
Fortell oss hva du trenger.
Noe som skal bygges, folk som skal finnes, eller et spørsmål som trenger et svar. I en samtale på 30 minutter lytter vi og sier ærlig hvordan vi kan hjelpe, og hva det vil kreve.
30 minutter, på fransk eller engelsk. Gratis.
Skriver du heller? Send en kort beskrivelse i stedet.