Applikationssäkerhet
Mjukvara som hanterar känsliga data och klarar säkerhetsgranskningen.
System inom bank, energi och försörjning bär data och drift som inte får läcka eller fallera. Vi granskar, bygger och härdar API:erna och applikationerna runt dem och följer dina säkerhetsstandarder från första commit.
När team hör av sig till oss
- En säkerhetsgranskning som blockerar en release
- Känsliga data som flödar genom API:er med oklara kontroller
- Återkommande produktionsincidenter i ett kritiskt internt verktyg
- Regulatoriska krav som det nuvarande teamet är osäkert på hur det ska uppfylla
Det här levererar vi
Säkerhetsgranskning av kod och arkitektur
Fynd utifrån OWASP-praxis och dina interna standarder, rangordnade efter risk.
Säker API-design
Autentisering, auktorisering och dataminimering som byggs in från början, inte skruvas på i efterhand.
Härdning och stabilisering
Åtgärder för de problem som orsakar incidenter, plus övervakning som upptäcker nya problem tidigt.
Datahantering med GDPR i åtanke
Personuppgifter kartläggs, minimeras och behandlas bara där det behövs.
Så går det till
- 01
Granska
Vi läser koden, arkitekturen och dina standarder och rangordnar riskerna.
- 02
Åtgärda det viktigaste först
De allvarligaste problemen åtgärdas först, med tester så att de förblir åtgärdade.
- 03
Bygg in det
Åtkomstregler, hantering av hemligheter och granskningsloggar blir en del av hur systemet byggs.
- 04
Visa hur kraven uppfylls
Vi dokumenterar hur varje krav uppfylls, redo för ditt säkerhetsteam eller din revisor.
Relaterade kundcase
Via Sopra Steria byggde våra ingenjörer säkra API:er för känsliga data inom försörjningssektorn och härdade ett övervakningsverktyg för kunder inom energisektorn, vilket minskade antalet produktionsincidenter.
Vanliga frågor
Är ni certifierade?
Vi har ingen ISO 27001- eller SOC 2-certifiering. Vi arbetar enligt våra kunders säkerhetsstandarder och dokumenterar hur vi uppfyller dem.
Kan ni arbeta enligt våra säkerhetspolicyer?
Ja. Våra ingenjörer arbetar i dina miljöer, med dina behörighetskontroller och granskningsprocesser.
Hjälper ni till med regelefterlevnad?
Vi hjälper dig att uppfylla de säkerhets- och dataregler som gäller för dig, till exempel GDPR, och dokumenterar hur var och en uppfylls. Vi utfärdar inga certifieringar.
Berätta vad du behöver.
Något som ska byggas, personer som ska hittas eller en fråga som behöver ett svar. Under ett samtal på 30 minuter lyssnar vi och berättar ärligt hur vi kan hjälpa till, och vad som skulle krävas.
30 minuter, på franska eller engelska. Kostnadsfritt.
Skriver du hellre? Skicka en kort förfrågan i stället.