Software, IA e dados
Os seus dados em modelos de IA, explicabilidade e viés, data warehouses, segurança de web, mobile e nuvem e migrações seguras.
6 perguntas
Como protegem uma aplicação para desktop?
Os utilizadores entram pelo seu fornecedor de identidade, com início de sessão único quando o tem. Os dados locais são encriptados, os segredos ficam no armazenamento seguro do sistema operacional e a aplicação corre sem direitos de administrador. As ligações com os seus sistemas são encriptadas, e as dependências são verificadas à procura de vulnerabilidades conhecidas antes de cada versão.
Leia mais: Engenharia de aplicações, plataformas e produtos componíveisLigação para esta pergunta
Como protegem uma aplicação bancária ou de carteira?
Guardamos chaves e tokens no armazenamento seguro com suporte de hardware da plataforma, e usamos pinagem de certificado e autenticação biométrica ou vinculado ao dispositivo. Toda ação sensível é verificada no servidor. Quando o risco exigir, detectamos dispositivos com root ou jailbreak e builds adulterados, seguindo as orientações do OWASP Mobile Application Security.
Leia mais: Móvel, computação espacial e gémeos digitaisLigação para esta pergunta
Que acesso precisam e como ele é controlado?
Cada engenheiro tem uma conta nominal com apenas os direitos de que a tarefa precisa e entra com uma chave de segurança física. Quando tem um processo para acesso de administrador, nós o seguimos. As sessões administrativas são registadas, e o acesso é removido quando o trabalho termina ou quando alguém sai do projeto.
Leia mais: Engenharia de nuvem, SovereignTech e migração híbridaLigação para esta pergunta
É seguro deixar agentes de programação com IA alterarem o nosso código?
É, quando o agente trabalha dentro de um harness. O agente recebe apenas o acesso de que a sua tarefa precisa, as suas mudanças passam por revisão como as de qualquer pessoa, e os mesmos testes, análises e verificações de política têm de passar antes de qualquer integração. Nada do que um agente escreve chega à produção sem passar por esses controlos.
Leia mais: DevOps, engenharia de plataforma e ambientes controlados para agentes de programação com IALigação para esta pergunta
Como protegem a plataforma?
A identidade vem primeiro: autenticação única, papéis de menor privilégio e nenhuma credencial partilhada. Os segredos ficam num cofre, as salvaguardas bloqueiam configurações inseguras antes da implementação, os pipelines varrem código, dependências e imagens de contentor à procura de vulnerabilidades conhecidas, e os logs de auditoria são guardados onde ninguém pode alterá-los.
Leia mais: DevOps, engenharia de plataforma e ambientes controlados para agentes de programação com IALigação para esta pergunta
Desenvolvem para clientes regulados e do setor público?
Sim. Bancos, ministérios e serviços críticos são os clientes para os quais esta divisão foi construída. Acessibilidade conforme WCAG e as regras nacionais, layouts em árabe e da direita para a esquerda, trilhos de auditoria e residência de dados são projetados desde a primeira versão.
Mais perguntas
- Trabalhar com a XSISComo protegemos os seus sistemas, o seu código e os seus dados, onde os dados ficam armazenados, ferramentas de programação com IA e o acesso de que precisamos.13 perguntas
- IA e dadosPara onde vão os seus dados em modelos de IA e serviços geridos, quem detém as chaves, como os dados de teste são criados e as regras que precisa atender.15 perguntas
- Segurança cibernética e quânticaCriptografia resistente a quântica, identidade de agentes de IA, confiança zero, inventários de software, monitorização de OT e certificação de segurança.21 perguntas
- Integrações e setoresAcesso ao ERP, ficheiros de pagamento, âmbito PCI DSS, dados de cartão e de pacientes, consentimento, webhooks e as regras de cada setor.24 perguntas
- Custo e preçoO que determina o custo de um projeto ou de uma equipa e como estimamos.29 perguntas
- PrazosQuanto tempo o trabalho leva para começar e para ser entregue, e o que altera isso.10 perguntas
- Propriedade e contratosQuem é dono do código, dos dados e dos resultados, e como funcionam os contratos.22 perguntas
- Equipas e alocaçãoQuem trabalha no seu projeto, como é escolhido e como as equipas mudam.30 perguntas
- Processo e comunicaçãoComo o trabalho é planeado, relatado e aceite.121 perguntas
- TecnologiaAs plataformas, padrões e ferramentas com que trabalhamos.144 perguntas
- Suporte e operaçõesO que acontece após a entrada em produção: suporte, monitorização e mudanças.29 perguntas
- Sobre a XSISQuem somos, onde estamos e como falar connosco.6 perguntas
Comece com uma conversa, não com um contrato.
Conte o que precisa construir, ligar ou proteger. Um arquiteto analisa consigo e recomenda por onde começar.
O que acontece a seguir
Definição do horário
A nossa equipa envia um e-mail para combinar o horário da sessão.
Sessão de pré-consultoria
Uma sessão em linha gratuita de pré-consultoria de 30 minutos: analisamos os seus objetivos, sistemas e restrições.
Avaliação de prontidão
Numa avaliação de prontidão gratuita de 48 horas, um Arquiteto Principal verifica o seu projeto com a Definição de Prontidão em 6 pontos e recomenda o percurso adequado.
Escolha do percurso
Projetos com âmbito pronto recebem uma proposta vinculante em 3–5 dias úteis. Projetos em estágio de conceito começam no Blueprint Studio. Um sistema em produção com falhas, não documentado ou que precisa de integração começa com um diagnóstico de 1–2 semanas. O Blueprint Studio e o diagnóstico têm cada um uma taxa fixa, cotada na proposta.