Gå til indhold
XSIS

Sikkerhed og data

Software, AI og data

Dine data i AI-modeller, forklarlighed og bias, datavarehuse, web-, mobil- og cloudsikkerhed og sikre migreringer.

6 spørgsmål

Hvordan sikrer I en desktopapplikation?

Brugerne logger ind via din identitetsudbyder med enkeltlogon (SSO), hvor du har det. Lokale data er krypteret, hemmeligheder opbevares i operativsystemets sikre lager, og applikationen kører uden administratorrettigheder. Forbindelser til dine systemer er krypteret, og afhængigheder kontrolleres for kendte sårbarheder før hver udgivelse.

Hvordan sikrer I en bank- eller tegnebogsapp?

Vi opbevarer nøgler og tokens i platformens hardwarebaserede sikre opbevaring og bruger certifikatpinning og biometrisk eller enhedsbundet login. Hver følsom handling kontrolleres på serveren. Hvor risikoen kræver det, registrerer vi rootede eller jailbreakede enheder og manipulerede builds efter OWASP-vejledningen Mobile Application Security.

Hvilken adgang har I brug for, og hvordan kontrolleres den?

Hver ingeniør har en personlig konto med kun de rettigheder, opgaven kræver, og logger på med en hardwaresikkerhedsnøgle. Hvor du har en proces for administratoradgang, følger vi den. Administrative sessioner logges, og adgangen fjernes, når arbejdet slutter, eller når nogen forlader projektet.

Er det sikkert at lade AI-kodningsagenter ændre vores kode?

Ja, når agenten arbejder i et kontrolleret kodningsværktøj. Agenten får kun den adgang, opgaven kræver, dens ændringer gennemgås som alle andres, og de samme tests, scanninger og politikkontroller skal bestås, før noget merges. Intet, en agent skriver, når produktion uden at have passeret disse porte.

Hvordan sikrer I platformen?

Identitet kommer først: enkeltlogon (SSO), roller med mindst mulige rettigheder og ingen delte adgangsoplysninger. Hemmeligheder ligger i et hemmelighedslager, guardrails blokerer usikre konfigurationer, før de udrulles, pipelines scanner kode, afhængigheder og containerimages for kendte sårbarheder, og revisionslogge opbevares, hvor ingen kan ændre dem.

Bygger I til regulerede og offentlige kunder?

Ja. Banker, ministerier og kritiske tjenester er de kunder, divisionen er bygget til. Tilgængelighed efter WCAG og nationale regler, arabisk og layout fra højre mod venstre, revisionsspor og dataplacering er designet ind fra den første udgivelse.

Start med en samtale, ikke en kontrakt.

Fortæl os, hvad du skal bygge, forbinde eller sikre. En arkitekt gennemgår det med dig og anbefaler derefter, hvor du skal starte.

Det sker der nu

  1. Aftale om tidspunkt

    Vores team sender dig en e-mail for at aftale et tidspunkt for sessionen.

  2. Forhåndskonsultation

    En gratis online forhåndskonsultation på 30 minutter: vi gennemgår dine mål, systemer og begrænsninger.

  3. Parathedsanalyse

    I en gratis parathedsanalyse på 48 timer tjekker en ledende arkitekt dit projekt op mod de 6 punkter i Definition of Ready og anbefaler det spor, der passer.

  4. Valg af spor

    Projekter med et klart omfang modtager et bindende forslag inden for 3 til 5 hverdage. Projekter i konceptfasen starter i Blueprint Studio. Et system i drift, der fejler, er udokumenteret eller skal integreres, starter med en diagnosticering på 1 til 2 uger. Blueprint Studio og diagnosticeringen har hver et fast honorar, som er angivet i forslaget.