6 个问题
你们如何保护桌面应用？
用户通过您的身份提供商登录，若已具备则使用单点登录。本地数据加密，密钥保存在操作系统的安全存储中，应用无需管理员权限即可运行。与您系统的连接加密，每次发布前检查依赖项是否存在已知漏洞。
你们如何保障银行或钱包应用的安全？
我们将密钥与令牌保存在平台由硬件支持的安全存储中，并使用证书固定以及生物识别或设备绑定登录。每项敏感操作都在服务端校验。在风险需要时，我们会检测已越狱或已 Root 的设备以及被篡改的安装包，并遵循 OWASP 移动应用安全指南。
你们需要什么访问权限，如何管控？
每位工程师都有实名账户，仅具备任务所需的权限，并使用硬件安全密钥登录。若您有管理员访问流程，我们照此执行。管理会话均有日志，工作结束或人员离开项目时即撤销访问。
让 AI 编码智能体改动我们的代码安全吗？
只要智能体在运行框架中工作，就是安全的。智能体只获得任务所需的权限，其变更与他人一样经过评审，并且必须先通过同样的测试、扫描与策略检查才能合并。智能体编写的任何内容，未通过这些关卡都不会进入生产环境。
你们如何保障平台安全？
身份优先：单点登录、最小权限角色，不共用凭据。密钥存放在密钥库中，防护栏在部署前拦截不安全的配置，流水线扫描代码、依赖项和容器镜像中的已知漏洞，审计日志保存在无人能够篡改的地方。
更多问题
- 与 XSIS 合作我们如何保护您的系统、代码与数据，数据存储在哪里，AI 编码工具以及我们需要哪些访问权限。13 个问题
- AI 与数据您的数据在 AI 模型与托管服务中流向何处，谁持有密钥，测试数据如何生成，以及您必须满足的规则。15 个问题
- 网络与量子安全量子安全加密、AI 智能体身份、零信任、软件物料清单、OT 监控与安全认证。21 个问题
- 集成与行业ERP 访问、付款文件、PCI DSS 范围、银行卡与患者数据、授权、Webhook 以及各行业的规则。24 个问题
- 成本与定价项目或团队的成本由什么决定，以及我们如何估算。29 个问题
- 周期工作启动与交付需要多久，以及哪些因素会改变周期。10 个问题
- 归属与合同代码、数据与成果归谁所有，以及合同如何运作。22 个问题
- 团队与人员谁参与您的项目、如何选拔，以及团队如何变化。30 个问题
- 流程与沟通工作如何规划、汇报与验收。121 个问题
- 技术我们使用的平台、标准与工具。144 个问题
- 支持与运营上线后会发生什么：支持、监控与变更。29 个问题
- 关于 XSIS我们是谁、在哪里，以及如何联系我们。6 个问题
从对话开始，而不是从合同开始。
告诉我们您需要构建、连接或保障什么。架构师会与您一起梳理，然后建议从何处入手。
后续流程
约定时间
我们的团队会通过电子邮件与您约定会谈时间。
咨询前会谈
一次免费 30 分钟在线预咨询：我们梳理您的目标、系统与限制条件。
就绪评估
在免费 48 小时就绪评估中，首席架构师对照 6 项就绪定义检查您的项目，并推荐合适的路线。
选择路线
范围就绪的项目会收到一份有约束力的方案3–5 个工作日内。概念阶段的项目从 Blueprint Studio 开始。已上线系统若出现故障、缺乏文档或需要集成，则先进行1–2 周诊断。Blueprint Studio 与诊断服务各收取固定费用，费用在方案中列明。