Software, AI a data
Vaše data v modelech AI, vysvětlitelnost a předpojatost, datové sklady, bezpečnost webu, mobilních aplikací a cloudu a bezpečné migrace.
6 otázek
Jak zabezpečujete desktopovou aplikaci?
Uživatelé se přihlašují přes vašeho poskytovatele identity, s jednotným přihlášením, kde je máte. Lokální data jsou šifrovaná, tajemství se drží v bezpečném úložišti operačního systému a aplikace běží bez práv správce. Připojení k vašim systémům jsou šifrovaná a závislosti se před každým vydáním kontrolují na známé zranitelnosti.
Přečíst více: Aplikace, platformy a komponovatelné produktové inženýrstvíOdkaz na tuto otázku
Jak zabezpečíte bankovní nebo peněženkovou aplikaci?
Klíče a tokeny držíme v hardwarově chráněném úložišti platformy a používáme certificate pinning a biometrické či na zařízení vázané přihlášení. Každá citlivá akce se ověřuje na serveru. Kde si to riziko žádá, detekujeme rootnutá či jailbreaknutá zařízení a upravené buildy podle pokynů OWASP Mobile Application Security.
Přečíst více: Mobil, prostorové výpočty a digitální dvojčataOdkaz na tuto otázku
Jaký přístup potřebujete a jak je řízen?
Každý inženýr má jmenovaný účet jen s právy, která úkol potřebuje, a přihlašuje se hardwarovým bezpečnostním klíčem. Kde máte proces pro správcovský přístup, řídíme se jím. Administrativní relace se zaznamenávají a přístup se odebere po skončení práce nebo když někdo z projektu odejde.
Přečíst více: Cloudové inženýrství, SovereignTech a hybridní migraceOdkaz na tuto otázku
Je bezpečné nechat AI agenty pro programování měnit náš kód?
Je, když agent pracuje v harnessu. Agent dostane jen přístup, který jeho úkol potřebuje, jeho změny procházejí revizí jako u kohokoli jiného a před sloučením musí projít stejné testy, skeny a kontroly politik. Nic, co agent napíše, se nedostane do produkce bez těchto bran.
Přečíst více: DevOps, platform engineering a vývojová prostředí s AIOdkaz na tuto otázku
Jak platformu zabezpečujete?
Nejprve identita: jednotné přihlášení, role s nejmenšími oprávněními a žádné sdílené přihlašovací údaje. Tajemství jsou v trezoru, ochranné mantinely blokují nezabezpečené konfigurace před nasazením, pipeline skenují kód, závislosti a obrazy kontejnerů na známé zranitelnosti a auditní logy se uchovávají tam, kde je nikdo nemůže změnit.
Přečíst více: DevOps, platform engineering a vývojová prostředí s AIOdkaz na tuto otázku
Stavíte i pro regulované klienty a veřejný sektor?
Ano. Banky, ministerstva a kritické služby jsou klienti, pro které je tato divize postavená. Přístupnost podle WCAG a národních pravidel, arabské a RTL rozvržení, auditní stopy a umístění dat navrhujeme od prvního vydání.
Další otázky
- Práce s XSISJak chráníme vaše systémy, kód a data, kde jsou data uložena, nástroje AI pro programování a přístup, který potřebujeme.13 otázek
- AI a dataKam se vaše data dostanou v modelech AI a řízených službách, kdo drží klíče, jak se vytvářejí testovací data a jaká pravidla musíte splnit.15 otázek
- Kybernetická a kvantová bezpečnostKvantově odolné šifrování, identita AI agentů, zero trust, softwarové kusovníky, monitorování OT a bezpečnostní certifikace.21 otázek
- Integrace a odvětvíPřístup k ERP, platební soubory, rozsah PCI DSS, karetní a pacientská data, souhlas, webhooky a pravidla jednotlivých odvětví.24 otázek
- Cena a cenotvorbaCo určuje cenu projektu nebo týmu a jak odhadujeme.29 otázek
- TermínyJak dlouho trvá začít a dodat a co to mění.10 otázek
- Vlastnictví a smlouvyKdo vlastní kód, data a výsledky a jak fungují smlouvy.22 otázek
- Týmy a personální zajištěníKdo na vašem projektu pracuje, jak se vybírají a jak se týmy mění.30 otázek
- Proces a komunikaceJak se práce plánuje, vykazuje a přijímá.121 otázek
- TechnologiePlatformy, standardy a nástroje, se kterými pracujeme.144 otázek
- Podpora a provozCo se děje po spuštění: podpora, monitorování a změny.29 otázek
- O XSISKdo jsme, kde jsme a jak nás kontaktovat.6 otázek
Začněte rozhovorem, ne smlouvou.
Řekněte nám, co potřebujete postavit, propojit nebo zabezpečit. Architekt to s vámi projde a poté doporučí, kde začít.
Co bude následovat
Dohoda na čase
Náš tým vám napíše e-mail a dohodne čas konzultace.
Předkonzultační schůzka
Nejprve bezplatná 30minutová online předkonzultační schůzka: projdeme vaše cíle, systémy a omezení.
Kontrola připravenosti
bezplatná 48hodinová kontrola připravenosti prověří váš projekt proti šestibodové definici připravenosti a doporučí vhodnou cestu.
Volba cesty
Projekty připravené rozsahem dostanou závaznou nabídku do 3–5 pracovních dnů. Projekty ve fázi konceptu začínají v Blueprint Studio. Běžící systém, který selhává, není zdokumentovaný nebo potřebuje integraci, začíná diagnostikou 1–2 týdny. Blueprint Studio i diagnostika mají pevný poplatek uvedený v nabídce.