Software, IA e dados
Seus dados em modelos de IA, explicabilidade e viés, data warehouses, segurança de web, mobile e nuvem e migrações seguras.
6 perguntas
Como vocês protegem um aplicativo para desktop?
Os usuários entram pelo seu provedor de identidade, com login único quando você o tem. Os dados locais são criptografados, os segredos ficam no armazenamento seguro do sistema operacional e o aplicativo roda sem direitos de administrador. As conexões com os seus sistemas são criptografadas, e as dependências são verificadas em busca de vulnerabilidades conhecidas antes de cada versão.
Leia mais: Engenharia de aplicações, plataformas e produtos componíveisLink para esta pergunta
Como vocês protegem um aplicativo bancário ou de carteira?
Guardamos chaves e tokens no armazenamento seguro com suporte de hardware da plataforma, e usamos pinagem de certificado e login biométrico ou vinculado ao dispositivo. Toda ação sensível é verificada no servidor. Quando o risco exigir, detectamos dispositivos com root ou jailbreak e builds adulterados, seguindo as orientações do OWASP Mobile Application Security.
Leia mais: Aplicativos móveis, computação espacial e gêmeos digitaisLink para esta pergunta
Que acesso vocês precisam e como ele é controlado?
Cada engenheiro tem uma conta nominal com apenas os direitos de que a tarefa precisa e entra com uma chave de segurança de hardware. Quando você tem um processo para acesso de administrador, nós o seguimos. As sessões administrativas são registradas, e o acesso é removido quando o trabalho termina ou quando alguém sai do projeto.
Leia mais: Engenharia de nuvem, SovereignTech e migração híbridaLink para esta pergunta
É seguro deixar agentes de programação com IA alterarem o nosso código?
É seguro quando o agente trabalha dentro de um harness. O agente recebe apenas o acesso de que a sua tarefa precisa, as suas mudanças passam por revisão como as de qualquer pessoa, e os mesmos testes, varreduras e verificações de política precisam passar antes de qualquer integração. Nada do que um agente escreve chega à produção sem passar por esses portões.
Leia mais: DevOps, engenharia de plataforma e harnesses de programação com IALink para esta pergunta
Como vocês protegem a plataforma?
A identidade vem primeiro: login único (SSO), funções de menor privilégio e nenhuma credencial compartilhada. Os segredos ficam em um cofre, as salvaguardas bloqueiam configurações inseguras antes da implantação, os pipelines varrem código, dependências e imagens de contêiner em busca de vulnerabilidades conhecidas, e os logs de auditoria são guardados onde ninguém pode alterá-los.
Leia mais: DevOps, engenharia de plataforma e harnesses de programação com IALink para esta pergunta
Vocês desenvolvem para clientes regulados e do setor público?
Sim. Bancos, ministérios e serviços críticos são os clientes para os quais esta divisão foi construída. Acessibilidade conforme WCAG e as regras nacionais, layouts em árabe e da direita para a esquerda, trilhas de auditoria e residência de dados são projetados desde a primeira versão.
Mais perguntas
- Trabalhar com a XSISComo protegemos os seus sistemas, código e dados, onde os dados ficam armazenados, ferramentas de codificação com IA e o acesso de que precisamos.13 perguntas
- IA e dadosPara onde vão os seus dados em modelos de IA e serviços gerenciados, quem detém as chaves, como os dados de teste são criados e as regras que você precisa atender.15 perguntas
- Segurança cibernética e quânticaCriptografia resistente a quântica, identidade de agentes de IA, confiança zero, inventários de software, monitoramento de OT e certificação de segurança.21 perguntas
- Integrações e setoresAcesso ao ERP, arquivos de pagamento, escopo PCI DSS, dados de cartão e de pacientes, consentimento, webhooks e as regras de cada setor.24 perguntas
- Custo e preçoO que determina o custo de um projeto ou de uma equipe e como estimamos.29 perguntas
- PrazosQuanto tempo o trabalho leva para começar e para ser entregue, e o que altera isso.10 perguntas
- Propriedade e contratosQuem é dono do código, dos dados e dos resultados, e como funcionam os contratos.22 perguntas
- Equipes e alocaçãoQuem trabalha no seu projeto, como é escolhido e como as equipes mudam.30 perguntas
- Processo e comunicaçãoComo o trabalho é planejado, relatado e aceito.121 perguntas
- TecnologiaAs plataformas, padrões e ferramentas com que trabalhamos.144 perguntas
- Suporte e operaçõesO que acontece após a entrada em produção: suporte, monitoramento e mudanças.29 perguntas
- Sobre a XSISQuem somos, onde estamos e como falar conosco.6 perguntas
Comece com uma conversa, não com um contrato.
Conte o que você precisa construir, conectar ou proteger. Um arquiteto analisa com você e recomenda por onde começar.
O que acontece a seguir
Definição do horário
Nossa equipe envia um e-mail para combinar o horário da sessão.
Sessão de pré-consultoria
Uma sessão on-line gratuita de pré-consultoria de 30 minutos: analisamos os seus objetivos, sistemas e restrições.
Avaliação de prontidão
Em uma avaliação de prontidão gratuita de 48 horas, um arquiteto principal verifica o seu projeto com a Definição de Prontidão em 6 pontos e recomenda a trilha adequada.
Escolha da trilha
Projetos com escopo pronto recebem uma proposta vinculante em 3 a 5 dias úteis. Projetos em estágio de conceito começam no Blueprint Studio. Um sistema em produção com falhas, não documentado ou que precisa de integração começa com um diagnóstico de 1 a 2 semanas. O Blueprint Studio e o diagnóstico têm cada um uma taxa fixa, cotada na proposta.