6件の質問
デスクトップアプリケーションのセキュリティはどう確保しますか。
ユーザーはお客様のIDプロバイダーを通じてサインインし、可能な場合はシングルサインオンを使用します。ローカルデータは暗号化し、秘密情報はOSの安全なストアに保存し、アプリケーションは管理者権限なしで実行します。システムへの接続は暗号化し、各リリース前に依存関係の既知の脆弱性を確認します。
銀行・ウォレットアプリのセキュリティはどう確保しますか。
鍵とトークンはプラットフォームのハードウェア保護された安全な領域に保管し、証明書ピンニングと生体認証または端末バインドのサインインを使います。機密操作はすべてサーバー側で検証します。リスクに応じて、OWASP Mobile Application Securityの指針に沿って、root化・脱獄した端末や改変されたビルドも検出します。
どのようなアクセスが必要で、どう管理しますか。
各エンジニアはタスクに必要な権限だけを持つ氏名付きアカウントを使用し、ハードウェアセキュリティキーでサインインします。管理者アクセスのプロセスがある場合はそれに従います。管理セッションは記録し、作業終了時またはプロジェクト離脱時にアクセスを削除します。
AIコーディングエージェントにコードを変更させて安全ですか。
エージェントがハーネス内で作業する場合は安全です。エージェントはタスクに必要なアクセスだけを得て、変更は他の誰と同じようにレビューを受け、マージ前に同じテスト、スキャン、ポリシーチェックを通過しなければなりません。エージェントが書いたものがこれらのゲートを通らずに本番へ届くことはありません。
プラットフォームをどう保護しますか。
まずIDです。シングルサインオン、最小権限の役割、共有認証情報の禁止。シークレットは保管庫に置き、ガードレールが安全でない設定をデプロイ前に阻止し、パイプラインがコード、依存関係、コンテナイメージに既知の脆弱性がないかスキャンし、監査ログは誰も改変できない場所に保管します。
規制対象や公共部門のお客様向けにも構築しますか。
はい。銀行、省庁、重要サービスは、この部門が対象とするお客様です。WCAGと各国規則へのアクセシビリティ、アラビア語と右横書きのレイアウト、監査証跡、データレジデンシーを最初のリリースから設計に組み込みます。
その他の質問
- XSISとの協働お客様のシステム、コード、データの保護方法、データの保存場所、AIコーディングツール、必要なアクセス。13件の質問
- AIとデータAIモデルとマネージドサービスでデータがどこへ行くか、鍵の保有者、テストデータの作成方法、満たすべきルール。15件の質問
- サイバー・量子セキュリティ量子安全暗号、AIエージェントID、ゼロトラスト、SBOM、OT監視、セキュリティ認証。21件の質問
- システム連携と業界ERPアクセス、支払ファイル、PCI DSSスコープ、カード・患者データ、同意、Webhook、各業界のルール。24件の質問
- コストと価格プロジェクトやチームのコストを決める要因と、当社の見積もり方法。29件の質問
- 期間作業開始と納品までの期間、それを変える要因。10件の質問
- 所有権と契約コード、データ、成果の所有者と、契約の仕組み。22件の質問
- チームと人員プロジェクトの担当者、選定方法、チームの変化。30件の質問
- プロセスとコミュニケーション作業の計画、報告、受け入れ方法。121件の質問
- テクノロジー当社が扱うプラットフォーム、標準、ツール。144件の質問
- サポートと運用本番稼働後に何が起きるか。サポート、監視、変更。29件の質問
- XSISについて当社が誰か、どこにいるか、連絡方法。6件の質問
契約ではなく、対話から始めましょう
構築、接続、保護のどれが必要かを教えてください。アーキテクトが内容を一緒に整理し、どこから始めるべきかを提案します。
今後の流れ
日程の調整
セッションの日程を調整するため、当社チームからメールをお送りします。
事前コンサルティングセッション
無料の30分オンライン事前相談です。目標、システム、制約を伺います。
準備状況レビュー
無料の48時間準備状況レビューで、プリンシパルアーキテクトがプロジェクトを6項目のDefinition of Readyに照らして確認し、適切なトラックを提案します。
トラックの選択
スコープが確定したプロジェクトには、拘束力のある提案書を3–5営業日以内にお渡しします。構想段階のプロジェクトはBlueprint Studioから始まります。稼働中のシステムに障害がある場合、文書化されていない場合、連携が必要な場合は、1–2週間の診断から始まります。Blueprint Studioと診断はそれぞれ固定料金で、提案書に記載します。