İçeriğe geç
XSIS

Güvenlik ve veri

Yazılım, yapay zekâ ve veri

Yapay zekâ modellerindeki verileriniz, açıklanabilirlik ve yanlılık, veri ambarları, web, mobil ve bulut güvenliği ve güvenli geçişler.

6 soru

Bir masaüstü uygulamasını nasıl güvence altına alıyorsunuz?

Kullanıcılar kimlik sağlayıcınız aracılığıyla oturum açar, varsa tek oturum açma ile. Yerel veriler şifrelenir, gizli bilgiler işletim sisteminin güvenli deposunda tutulur ve uygulama yönetici hakları olmadan çalışır. Sistemlerinize bağlantılar şifrelenir ve bağımlılıklar her sürümden önce bilinen güvenlik açıklarına karşı kontrol edilir.

Bir bankacılık veya cüzdan uygulamasını nasıl güvence altına alıyorsunuz?

Anahtarları ve belirteçleri platformun donanım destekli güvenli depolamasında tutar, sertifika sabitleme ve biyometrik veya cihaza bağlı oturum açma kullanırız. Her hassas işlem sunucuda kontrol edilir. Risk gerektirdiğinde, OWASP Mobile Application Security rehberliğini izleyerek rootlanmış veya jailbreak yapılmış cihazları ve kurcalanmış derlemeleri tespit ederiz.

Hangi erişime ihtiyacınız var ve bu nasıl kontrol ediliyor?

Her mühendisin yalnızca görevin gerektirdiği haklara sahip adlandırılmış bir hesabı vardır ve donanım güvenlik anahtarıyla oturum açar. Yönetici erişimi için bir süreciniz varsa, buna uyarız. Yönetici oturumları günlüğe kaydedilir ve erişim iş bittiğinde veya biri projeden ayrıldığında kaldırılır.

Yapay zekâ kodlama ajanlarının kodumuzu değiştirmesine izin vermek güvenli mi?

Ajan bir koşum takımı içinde çalıştığında güvenlidir. Ajan yalnızca görevinin ihtiyaç duyduğu erişimi alır, değişiklikleri herkesinki gibi incelemeden geçer ve herhangi bir birleştirme öncesinde aynı testler, taramalar ve ilke kontrolleri geçilmelidir. Bir ajanın yazdığı hiçbir şey bu geçitlerden geçmeden canlıya ulaşmaz.

Platformu nasıl güvence altına alıyorsunuz?

Önce kimlik gelir: tek oturum açma, en az ayrıcalık rolleri ve paylaşılan kimlik bilgisi yok. Gizli anahtarlar bir kasada tutulur, koruma kuralları güvenli olmayan yapılandırmaları dağıtılmadan önce engeller, iş akışları kodu, bağımlılıkları ve kapsayıcı imajlarını bilinen güvenlik açıklarına karşı tarar ve denetim günlükleri kimsenin değiştiremeyeceği yerlerde saklanır.

Düzenlemeye tabi ve kamu sektörü müşterileri için geliştirme yapıyor musunuz?

Evet. Bankalar, bakanlıklar ve kritik hizmetler bu bölümün tasarlandığı müşterilerdir. WCAG ve ulusal kurallara erişilebilirlik, Arapça ve sağdan sola düzenler, denetim izleri ve veri ikametgâhı ilk sürümden itibaren tasarıma dahil edilir.

Daha fazla soru

Tüm SSS konuları

Sözleşmeyle değil, bir görüşmeyle başlayın.

Ne inşa etmeniz, neyi bağlamanız veya neyi güvence altına almanız gerektiğini bize anlatın. Bir mimar sizinle birlikte inceler ve nereden başlanacağını önerir.

Sırada ne var

  1. Zaman belirleme

    Ekibimiz oturum için bir zaman belirlemek üzere size e-posta gönderir.

  2. Ön danışmanlık oturumu

    Bir ücretsiz 30 dakikalık çevrim içi ön danışmanlık oturumu: hedeflerinizi, sistemlerinizi ve kısıtlarınızı gözden geçiririz.

  3. Hazırlık incelemesi

    Bir ücretsiz 48 saatlik hazırlık incelemesi kapsamında baş mimar, projenizi 6 maddelik Hazırlık Tanımı’na göre kontrol eder ve uygun olan yolu önerir.

  4. Yolun seçilmesi

    Kapsamı hazır projeler 3–5 iş günü içinde içinde bağlayıcı bir teklif alır. Konsept aşamasındaki projeler Blueprint Studio’da başlar. Arızalı, belgelenmemiş veya entegrasyon gerektiren canlı bir sistem, 1–2 hafta teşhisiyle başlar. Blueprint Studio ve teşhisin her biri, teklifte belirtilen sabit bir ücrete tabidir.