Hopp til innhold
XSIS

Sikkerhet og data

Programvare, KI og data

Dataene dine i KI-modeller, forklarbarhet og skjevhet, datavarehus, sikkerhet for web, mobil og sky, og trygge migreringer.

6 spørsmål

Hvordan sikrer dere en skrivebordsapplikasjon?

Brukere logger på gjennom din identitetsleverandør, med enkel pålogging der du har det. Lokale data krypteres, hemmeligheter oppbevares i operativsystemets sikre lager, og applikasjonen kjører uten administratorrettigheter. Tilkoblinger til systemene dine er kryptert, og avhengigheter kontrolleres for kjente sårbarheter før hver utgivelse.

Hvordan sikrer dere en bank- eller lommebokapp?

Vi oppbevarer nøkler og tokens i plattformens maskinvarebaserte sikre lagring, og bruker sertifikatpinning og biometrisk eller enhetsbundet pålogging. Hver sensitive handling kontrolleres på serveren. Der risikoen krever det, oppdager vi rooted eller jailbreakede enheter og manipulerte bygg, i tråd med veiledningen OWASP Mobile Application Security.

Hvilken tilgang trenger dere, og hvordan kontrolleres den?

Hver ingeniør har en navngitt konto med bare de rettighetene oppgaven krever, og logger på med en maskinvaremodul for sikkerhet som nøkkel. Der du har en prosess for administratortilgang, følger vi den. Administrative økter logges, og tilgangen fjernes når arbeidet er ferdig eller når noen forlater prosjektet.

Er det trygt å la KI-kodeagenter endre koden vår?

Det er det når agenten arbeider innenfor et rammeverk. Agenten får bare den tilgangen oppgaven krever, endringene går gjennom gjennomgang som alles andres, og de samme testene, skanningene og policykontrollene må bestå før noe flettes. Ingenting en agent skriver, når produksjon uten å passere disse portene.

Hvordan sikrer dere plattformen?

Identitet kommer først: enkel pålogging, roller med minste privilegium og ingen delte påloggingsdetaljer. Hemmeligheter ligger i et nøkkelhvelv, verneregler blokkerer usikre konfigurasjoner før de rulles ut, pipelines skanner kode, avhengigheter og containeravbildninger for kjente sårbarheter, og revisjonslogger oppbevares der ingen kan endre dem.

Bygger dere for regulerte kunder og kunder i offentlig sektor?

Ja. Banker, departementer og kritiske tjenester er kundene denne divisjonen er bygget for. Tilgjengelighet etter WCAG og nasjonale regler, arabisk og høyre til venstre-oppsett, revisjonsspor og datalokalisering er innebygd fra første utgivelse.

Start med en samtale, ikke en kontrakt.

Fortell oss hva du trenger å bygge, koble sammen eller sikre. En arkitekt går gjennom det med deg og anbefaler deretter hvor du bør starte.

Hva skjer videre

  1. Avtale tid

    Teamet vårt sender deg en e-post for å avtale tid til samtalen.

  2. Forhåndssamtale

    En gratis forhåndssamtale på 30 minutter på nett: vi går gjennom målene, systemene og begrensningene dine.

  3. Modenhetsvurdering

    I en gratis modenhetsvurdering innen 48 timer kontrollerer en ledende arkitekt prosjektet ditt mot definisjonen av klar (6 punkter) og anbefaler sporet som passer.

  4. Valg av spor

    Prosjekter med definert omfang får et bindende forslag innen 3 til 5 virkedager. Prosjekter i konseptfasen starter i Blueprint Studio. Et system i drift som svikter, er udokumentert eller trenger integrasjon, starter med en diagnose på 1 til 2 uker. Blueprint Studio og diagnosen har hver en fastpris som angis i forslaget.