Hoppa till innehållet
XSIS

Säkerhet och data

Programvara, AI och data

Dina data i AI-modeller, förklarbarhet och bias, datalager, säkerhet för webb, mobil och moln samt säkra migreringar.

6 frågor

Hur säkras en skrivbordsapplikation?

Användarna loggar in genom din identitetsleverantör, med enkel inloggning där du har det. Lokal data krypteras, hemligheter förvaras i operativsystemets säkra lagring och applikationen körs utan administratörsrättigheter. Anslutningarna till dina system krypteras, och beroenden kontrolleras mot kända sårbarheter före varje release.

Hur säkras en bank- eller plånboksapp?

Vi håller nycklar och tokens i plattformens hårdvarustödda säkra lagring och använder certifikatpinning och biometrisk eller enhetsbunden inloggning. Varje känslig åtgärd kontrolleras på servern. Där risken kräver det upptäcker vi rotade eller jailbreakade enheter och manipulerade byggen, enligt OWASP Mobile Application Security.

Vilken åtkomst behövs, och hur kontrolleras den?

Varje ingenjör har ett namngivet konto med bara de rättigheter uppgiften kräver och loggar in med en hårdvarusäkerhetsnyckel. Där du har en process för administratörsåtkomst följer vi den. Administrativa sessioner loggas, och åtkomsten tas bort när arbetet är klart eller när någon lämnar projektet.

Är det säkert att låta AI-kodagenter ändra koden?

Det är det när agenten arbetar inom ett ramverk. Agenten får bara den åtkomst dess uppgift kräver, dess ändringar granskas som alla andras och samma tester, skanningar och policykontroller måste passera innan något slås samman. Inget en agent skriver når produktion utan att passera dessa grindar.

Hur säkras plattformen?

Identiteten kommer först: enkel inloggning, roller med minsta möjliga behörighet och inga delade autentiseringsuppgifter. Hemligheterna ligger i ett valv, skyddsräcken blockerar osäkra konfigurationer innan de driftsätts, pipelines skannar kod, beroenden och containeravbildningar efter kända sårbarheter, och granskningsloggar sparas där ingen kan ändra dem.

Byggs system för reglerade kunder och offentlig sektor?

Ja. Banker, ministerier och samhällskritiska tjänster är de kunder den här divisionen är byggd för. Tillgänglighet enligt WCAG och nationella regler, arabiska och höger-till-vänster-layouter, granskningsspår och datalokalisering i landet är inbyggt från första releasen.

Börja med ett samtal, inte ett avtal.

Berätta vad du behöver bygga, koppla samman eller skydda. En arkitekt går igenom det med dig och rekommenderar sedan var du ska börja.

Vad som händer härnäst

  1. Vi enas om en tid

    Vårt team mejlar dig för att enas om en tid för samtalet.

  2. Förberedande samtal

    En kostnadsfri förkonsultation online i 30 minuter: vi går igenom dina mål, system och begränsningar.

  3. Mognadsgenomgång

    I en kostnadsfri mognadsgenomgång på 48 timmar prövar en ledande arkitekt ditt projekt mot de sex kriterierna för Definition of Ready och rekommenderar det spår som passar.

  4. Val av spår

    Projekt med tydlig omfattning får ett bindande förslag inom 3 till 5 arbetsdagar. Projekt i konceptfasen börjar i Blueprint Studio. Ett system i drift som fallerar, är odokumenterat eller behöver integreras börjar med en diagnostik på 1 till 2 veckor. Blueprint Studio och diagnostiken har var sitt fasta pris som anges i förslaget.