Software, IA e dati
I Suoi dati nei modelli di IA, spiegabilità e distorsioni, data warehouse, sicurezza di web, mobile e cloud e migrazioni sicure.
6 domande
Come proteggete un’applicazione desktop?
Gli utenti accedono tramite il Suo provider di identità, con accesso singolo dove disponibile. I dati locali sono cifrati, i segreti sono conservati nell’archivio sicuro del sistema operativo e l’applicazione gira senza diritti di amministratore. Le connessioni ai Suoi sistemi sono cifrate e le dipendenze sono controllate per vulnerabilità note prima di ogni rilascio.
Leggi di più: Ingegneria di applicazioni, piattaforme e prodotti componibiliCollega a questa domanda
Come proteggete un’app bancaria o di portafoglio?
Teniamo chiavi e token nell’archiviazione sicura supportata dall’hardware della piattaforma, e usiamo il certificate pinning e l’accesso biometrico o legato al dispositivo. Ogni azione sensibile è verificata sul server. Dove il rischio lo richiede, rileviamo dispositivi con root o jailbreak e build manomesse, seguendo le linee guida OWASP Mobile Application Security.
Leggi di più: Mobile, spatial computing e gemelli digitaliCollega a questa domanda
Di quale accesso avete bisogno e come viene controllato?
Ogni ingegnere ha un account nominato con soli i diritti necessari all’attività e accede con una chiave di sicurezza hardware. Dove ha un processo per l’accesso amministrativo, lo seguiamo. Le sessioni amministrative sono registrate e l’accesso viene revocato al termine del lavoro o quando una persona lascia il progetto.
Leggi di più: Cloud engineering, SovereignTech e migrazione ibridaCollega a questa domanda
È sicuro lasciare che agenti di programmazione IA modifichino il nostro codice?
Lo è quando l’agente lavora dentro un harness. L’agente riceve solo l’accesso che serve alla sua attività, le sue modifiche passano dalla revisione come quelle di chiunque altro, e gli stessi test, scansioni e controlli delle politiche devono passare prima che qualcosa venga integrato. Nulla di ciò che scrive un agente arriva in produzione senza superare quelle soglie.
Leggi di più: DevOps, platform engineering e harness per agenti di IACollega a questa domanda
Come proteggete la piattaforma?
L’identità viene prima: single sign-on, ruoli con privilegi minimi e nessuna credenziale condivisa. I segreti vivono in un vault, i guardrail bloccano le configurazioni non sicure prima della distribuzione, le pipeline scansionano codice, dipendenze e immagini dei container alla ricerca di vulnerabilità note, e i log di audit sono conservati dove nessuno può alterarli.
Leggi di più: DevOps, platform engineering e harness per agenti di IACollega a questa domanda
Realizzate per clienti regolamentati e del settore pubblico?
Sì. Banche, ministeri e servizi critici sono i clienti per cui questa divisione è costruita. Accessibilità a WCAG e alle norme nazionali, layout in arabo e da destra a sinistra, tracce di audit e residenza dei dati sono progettati fin dal primo rilascio.
Leggi di più: Ingegneria del softwareCollega a questa domanda
Altre domande
- Lavorare con XSISCome proteggiamo sistemi, codice e dati, dove sono conservati i dati, gli strumenti di IA per la scrittura di codice e gli accessi che ci servono.13 domande
- IA e datiDove finiscono i Suoi dati nei modelli di IA e nei servizi gestiti, chi detiene le chiavi, come si producono i dati di test e le regole da rispettare.15 domande
- Sicurezza informatica e quantisticaCrittografia resistente al quantistico, identità degli agenti di IA, zero trust, distinte dei materiali software, monitoraggio OT e certificazione di sicurezza.21 domande
- Integrazioni e settoriAccesso all’ERP, file di pagamento, ambito PCI DSS, dati di carte e pazienti, consenso, webhook e regole di ciascun settore.24 domande
- Costi e prezziChe cosa determina il costo di un progetto o di un team e come stimiamo.29 domande
- TempiQuanto tempo serve per iniziare e per consegnare, e che cosa lo modifica.10 domande
- Proprietà e contrattiA chi appartengono codice, dati e risultati e come funzionano i contratti.22 domande
- Team e personaleChi lavora al Suo progetto, come viene scelto e come cambiano i team.30 domande
- Processo e comunicazioneCome si pianifica, si rendiconta e si collauda il lavoro.121 domande
- TecnologiaLe piattaforme, gli standard e gli strumenti con cui lavoriamo.144 domande
- Supporto e operazioniChe cosa succede dopo il go-live: supporto, monitoraggio e modifiche.29 domande
- Chi è XSISChi siamo, dove siamo e come contattarci.6 domande
Inizi con una conversazione, non con un contratto.
Ci racconti che cosa deve costruire, collegare o proteggere. Un architetto lo esamina con Lei e poi consiglia da dove iniziare.
Che cosa succede dopo
Concordare un orario
Il nostro team Le invia un’e-mail per concordare un orario per la sessione.
Sessione di preconsulenza
Una sessione di preconsulenza online gratuita di 30 minuti: esaminiamo i Suoi obiettivi, i Suoi sistemi e i Suoi vincoli.
Revisione di preparazione
Nell’ambito di una revisione di preparazione gratuita di 48 ore, un architetto principal verifica il Suo progetto rispetto alla definizione di «pronto» in 6 punti e raccomanda il Track più adatto.
Scelta del Track
I progetti con perimetro definito ricevono una proposta vincolante entro 3–5 giorni lavorativi. I progetti in fase di concept iniziano nel Blueprint Studio. Un sistema in produzione che non funziona, non è documentato o richiede integrazione inizia con una diagnosi di 1–2 settimane. Il Blueprint Studio e la diagnosi hanno ciascuno un compenso fisso, indicato nella proposta.