Sicherheit und Vertrauen
Sicherheit ist eine zentrale technische Priorität, von der Architektur bis zur Veröffentlichung. Zu unserem Team gehören Sicherheits- und Performance-Ingenieure mit mehr als 20 Jahren Erfahrung in der Softwareentwicklung.
Vereinbaren Sie den Zugriff mit den geringsten Rechten, MFA-Anforderungen, zugelassene Geräte und die Trennung von Entwicklungs- und Produktionsumgebungen. Legen Sie fest, wer den Zugriff genehmigen kann und wann dieser abläuft.
Identifizieren Sie zugelassene Ingenieure, Subunternehmer und Arbeitsstandorte. Legen Sie die Genehmigungsanforderungen des Kunden fest, bevor Sie das Team wechseln oder den Zugriff erweitern.
Dokumentieren Sie Vertraulichkeit, geistiges Eigentum, Repository-Eigentum und Übergabeverpflichtungen in den Auftragsvereinbarungen.
Identifizieren Sie sensible Daten, bevor Sie sie weitergeben. Vereinbaren Sie zulässige Systeme, Aufbewahrung, Löschung und ggf. erforderliche Verarbeitungsvereinbarungen. Bevorzugen Sie synthetische oder minimierte Entwicklungsdaten.
Machen Sie automatisierte Tests, Codeüberprüfungen, Abhängigkeitsüberprüfungen und Freigabegenehmigungen zu einem Teil einer gemeinsamen Definition of Done. Vereinbaren Sie vor Beginn der Auslieferung anwendungsgerechte Sicherheits- und Leistungsprüfungen.
Wir nutzen während der Entwicklung häufig KI-Agenten. Vereinbaren Sie vor der Verwendung genehmigte Tools und den Datenzugriff und berücksichtigen Sie die technische Überprüfung und Prüfung als Teil des Lieferprozesses.
Bewerten Sie beim Entwurf von Hochlastsystemen neben Leistung und Kapazität auch die Sicherheit. Definieren Sie Anforderungen frühzeitig, damit Schutzmaßnahmen und betriebliche Anforderungen Teil der Architektur sind.
Vereinbaren Sie Meldekontakte und Eskalationsverantwortlichkeiten. Planen Sie den Widerruf des Zugriffs, die Rotation der Zugangsdaten und die Rückgabe oder Löschung von Projektmaterialien, wenn die Arbeit beendet ist.
