Програмне забезпечення, ШІ та дані
Ваші дані в моделях ШІ, пояснюваність і упередженість, сховища даних, безпека веб- і мобільних застосунків і хмари та безпечні міграції.
6 запитань
Як ви захищаєте настільний застосунок?
Користувачі входять через вашого провайдера ідентичності з єдиним входом, де він є. Локальні дані зашифровані, секрети зберігаються в захищеному сховищі операційної системи, а застосунок працює без прав адміністратора. Зʼєднання з вашими системами зашифровані, а залежності перевіряються на відомі вразливості перед кожним релізом.
Докладніше: Інженерія застосунків, платформ і компонованих продуктівПосилання на це запитання
Як ви захищаєте банківський застосунок чи гаманець?
Ми зберігаємо ключі й токени в апаратно захищеному сховищі платформи й використовуємо привʼязку сертифікатів та біометричний чи привʼязаний до пристрою вхід. Кожна чутлива дія перевіряється на сервері. Де цього вимагає ризик, ми виявляємо рутовані чи зламані пристрої та змінені збірки, дотримуючись настанов OWASP Mobile Application Security.
Докладніше: Мобільність, просторові обчислення й цифрові двійникиПосилання на це запитання
Який доступ вам потрібен і як він контролюється?
Кожен інженер має іменний акаунт лише з правами, потрібними для завдання, і входить апаратним ключем безпеки. Де у вас є процес адміністративного доступу, ми його дотримуємося. Адміністративні сесії журналюються, а доступ вилучається, коли робота завершується або хтось залишає проєкт.
Докладніше: Хмарна інженерія, SovereignTech і гібридна міграціяПосилання на це запитання
Чи безпечно дозволяти агентам написання коду на базі ШІ змінювати наш код?
Так, коли агент працює всередині оболонки. Агент отримує лише той доступ, якого потребує його завдання, його зміни проходять перевірку, як і будь-чиї, а ті самі тести, сканування й перевірки політик мають пройти до будь-якого злиття. Ніщо, написане агентом, не потрапляє в робоче середовище, не пройшовши цих контрольних точок.
Докладніше: DevOps, платформна інженерія та середовища ШІ-програмуванняПосилання на це запитання
Як ви захищаєте платформу?
Спершу ідентичність: єдиний вхід, ролі з мінімальними правами й жодних спільних облікових даних. Секрети живуть у сховищі, захисні правила блокують незахищені конфігурації до розгортання, конвеєри сканують код, залежності й образи контейнерів на відомі вразливості, а журнали аудиту зберігаються там, де ніхто не може їх змінити.
Докладніше: DevOps, платформна інженерія та середовища ШІ-програмуванняПосилання на це запитання
Чи будуєте ви для регульованих клієнтів і державного сектору?
Так. Банки, міністерства й критичні сервіси є саме тими клієнтами, для яких створено цей напрям. Доступність за WCAG і національними правилами, арабські макети справа наліво, аудиторські сліди й розміщення даних закладено з першого релізу.
Докладніше: Інженерія програмного забезпеченняПосилання на це запитання
Більше запитань
- Співпраця з XSISЯк ми захищаємо ваші системи, код і дані, де зберігаються дані, інструменти ШІ-програмування та який доступ нам потрібен.13 запитань
- ШІ та даніКуди потрапляють ваші дані в моделях ШІ та керованих послугах, хто тримає ключі, як створюються тестові дані і яких правил ви маєте дотримуватися.15 запитань
- Кібербезпека та квантовий захистКвантово-безпечне шифрування, ідентичність агентів ШІ, нульова довіра, специфікації програмного забезпечення, моніторинг OT і сертифікація безпеки.21 запитання
- Інтеграції та галузіДоступ до ERP, платіжні файли, периметр PCI DSS, карткові й медичні дані, згода, webhook і правила кожної галузі.24 запитання
- Вартість і ціноутворенняЩо формує вартість проєкту чи команди і як ми оцінюємо.29 запитань
- СтрокиСкільки часу потрібно, щоб почати й виконати роботу, і що на це впливає.10 запитань
- Власність і договориКому належать код, дані та результати і як працюють договори.22 запитання
- Команди й персоналХто працює над вашим проєктом, як їх обирають і як змінюються команди.30 запитань
- Процес і комунікаціяЯк планується, звітується й приймається робота.121 запитання
- ТехнологіїПлатформи, стандарти й інструменти, з якими ми працюємо.144 запитання
- Підтримка й експлуатаціяЩо відбувається після запуску: підтримка, моніторинг і зміни.29 запитань
- Про XSISХто ми, де ми і як з нами звʼязатися.6 запитань
Почніть із розмови, а не з договору.
Розкажіть, що вам треба побудувати, зʼєднати чи захистити. Архітектор пройде це з вами, а потім порадить, з чого почати.
Що буде далі
Узгодження часу
Наша команда напише вам, щоб узгодити час сесії.
Попередня консультація
Формат: безкоштовна 30-хвилинна онлайн-консультація перед співпрацею. Ми разом розбираємо ваші цілі, системи й обмеження.
Оцінка готовності
На кроці «безкоштовна 48-годинна оцінка готовності» головний архітектор перевіряє ваш проєкт за 6 пунктами Definition of Ready і рекомендує відповідний трек.
Вибір треку
Проєкти з готовим обсягом отримують обовʼязкову пропозицію протягом від 3 до 5 робочих днів. Проєкти на стадії концепції починаються в Blueprint Studio. Робоча система, яка дає збої, не має документації або потребує інтеграції, починається з діагностики тривалістю від 1 до 2 тижнів. Blueprint Studio і діагностика мають фіксовану плату, зазначену в пропозиції.