6 個問題
貴公司如何保護桌面應用？
使用者透過您的身分識別供應商登入，若已具備則使用單一登入。本機資料加密，金鑰儲存在作業系統的安全儲存區中，應用無需管理員權限即可執行。與您系統的連線均加密，每次發布前檢查相依性是否存在已知漏洞。
貴公司如何保障銀行或錢包應用的安全？
我們將金鑰與權杖儲存在平台具硬體支援的安全儲存空間中，並使用憑證綁定以及生物辨識或裝置綁定登入。每項敏感操作都在伺服器端驗證。在風險需要時，我們會偵測已越獄或已 Root 的裝置以及被竄改的安裝檔，並遵循 OWASP 行動應用程式安全指南。
貴公司需要什麼存取權限，如何管控？
每位工程師都有具名帳戶，僅具備任務所需的權限，並使用硬體安全金鑰登入。若您有管理員存取流程，我們照此執行。管理工作階段均有日誌，工作結束或人員離開專案時即撤銷存取。
讓 AI 程式開發智慧代理改動我們的程式碼安全嗎？
只要智慧代理在執行框架中工作，就是安全的。智慧代理只獲得任務所需的權限，其變更與他人一樣經過審查，並且必須先通過同樣的測試、掃描與政策檢查才能合併。智慧代理編寫的任何內容，未通過這些關卡都不會進入正式環境。
貴公司如何保障平台安全？
身分優先：單一登入、最小權限角色，不共用憑證。憑證存放在機密保管庫中，防護欄在部署前攔截不安全的設定，管線掃描程式碼、相依性和容器映像中的已知漏洞，稽核日誌儲存在無人能夠竄改的地方。
更多問題
- 與 XSIS 合作我們如何保護您的系統、程式碼與資料，資料儲存在哪裡，AI 程式開發工具以及我們需要哪些存取權限。13 個問題
- AI 與資料您的資料在 AI 模型與託管服務中流向何處，誰持有金鑰，測試資料如何產生，以及您必須滿足的規則。15 個問題
- 資安與量子量子安全加密、AI 智慧代理身分、零信任、軟體物料清單、OT 監控與資安認證。21 個問題
- 整合與產業ERP 存取、付款檔案、PCI DSS 範圍、卡片與病患資料、同意、Webhook 以及各產業的規則。24 個問題
- 成本與定價專案或團隊的成本由什麼決定，以及我們如何估算。29 個問題
- 週期工作啟動與交付需要多久，以及哪些因素會改變週期。10 個問題
- 歸屬與合約程式碼、資料與成果歸誰所有，以及合約如何運作。22 個問題
- 團隊與人員誰參與您的專案、如何選拔，以及團隊如何變化。30 個問題
- 流程與溝通工作如何規劃、回報與驗收。121 個問題
- 技術我們使用的平台、標準與工具。144 個問題
- 支援與營運上線後會發生什麼：支援、監控與變更。29 個問題
- 關於 XSIS我們是誰、在哪裡，以及如何聯絡我們。6 個問題
從對話開始，而不是從合約開始。
告訴我們您需要建置、串接與防護什麼。架構師會與您逐項討論，然後建議從何處入手。
後續流程
約定時間
我們的團隊會透過電子郵件與您約定會談時間。
諮詢前會談
一次免費 30 分鐘線上預諮詢：我們盤點您的目標、系統與限制條件。
就緒評估
在免費 48 小時就緒評估中，首席架構師對照 6 項就緒定義檢查您的專案，並建議合適的路線。
選擇路線
範圍就緒的專案會收到一份有約束力的方案 3–5 個工作天內。概念階段的專案從 Blueprint Studio 開始。已上線系統若出現故障、缺乏文件或需要整合，則先進行 1–2 週 的診斷。Blueprint Studio 與診斷服務各收取固定費用，費用在方案中列明。