Phần mềm, AI và dữ liệu

Người dùng đăng nhập qua nhà cung cấp danh tính của bạn, với đăng nhập một lần nếu bạn có. Dữ liệu cục bộ được mã hóa, bí mật được giữ trong kho bảo mật của hệ điều hành, và ứng dụng chạy không cần quyền quản trị. Kết nối tới hệ thống của bạn được mã hóa, và phụ thuộc được kiểm tra lỗ hổng đã biết trước mỗi bản phát hành.

Đọc thêm: Kỹ thuật ứng dụng, nền tảng và sản phẩm mô-đun hóaLiên kết tới câu hỏi này

Chúng tôi giữ khóa và token trong lưu trữ an toàn có phần cứng hỗ trợ của nền tảng, và dùng ghim chứng chỉ cùng đăng nhập sinh trắc học hoặc gắn thiết bị. Mọi hành động nhạy cảm đều được kiểm tra trên máy chủ. Khi rủi ro đòi hỏi, chúng tôi phát hiện thiết bị đã root hoặc jailbreak và bản dựng bị sửa, theo hướng dẫn OWASP Mobile Application Security.

Đọc thêm: Di động, điện toán không gian và bản sao sốLiên kết tới câu hỏi này

Mỗi kỹ sư có tài khoản định danh, chỉ với những quyền mà công việc cần, và đăng nhập bằng khóa bảo mật phần cứng. Khi bạn có quy trình cấp quyền quản trị, chúng tôi làm theo. Phiên quản trị được ghi nhật ký, và quyền bị thu hồi khi công việc kết thúc hoặc khi người đó rời dự án.

Đọc thêm: Kỹ thuật đám mây, SovereignTech và di chuyển laiLiên kết tới câu hỏi này

An toàn khi tác nhân làm việc trong bộ khung. Tác nhân chỉ được cấp quyền mà nhiệm vụ cần, thay đổi của nó được rà soát như thay đổi của bất kỳ ai, và cùng các kiểm thử, quét và kiểm tra chính sách phải vượt qua trước khi hợp nhất. Không có gì do tác nhân viết ra được đưa vào môi trường vận hành thật nếu chưa qua các cổng đó.

Đọc thêm: DevOps, kỹ thuật nền tảng và bộ khung viết mã AILiên kết tới câu hỏi này

Danh tính là ưu tiên đầu tiên: đăng nhập một lần, vai trò đặc quyền tối thiểu và không dùng thông tin xác thực chung. Bí mật nằm trong kho, hàng rào chặn cấu hình không an toàn trước khi triển khai, đường ống quét mã, thư viện phụ thuộc và ảnh container để tìm lỗ hổng đã biết, và nhật ký kiểm toán được giữ ở nơi không ai sửa được.

Đọc thêm: DevOps, kỹ thuật nền tảng và bộ khung viết mã AILiên kết tới câu hỏi này

Có. Ngân hàng, bộ ngành và dịch vụ trọng yếu là khách hàng mà khối này được xây để phục vụ. Khả năng tiếp cận theo WCAG và quy định quốc gia, bố cục tiếng Ả Rập và từ phải sang trái, nhật ký kiểm toán và lưu trú dữ liệu được thiết kế ngay từ bản phát hành đầu.

Đọc thêm: Kỹ thuật phần mềmLiên kết tới câu hỏi này