Acceso y entornos
Acuerde el acceso con privilegios mínimos, los requisitos de MFA, los dispositivos aprobados y la separación de los entornos de desarrollo y producción. Defina quién puede aprobar el acceso y cuándo caduca.
Seguridad y confianza
Establece los límites. Luego construye.
La seguridad es una prioridad central de ingeniería, desde la arquitectura hasta el lanzamiento. Nuestro equipo incluye ingenieros de seguridad y rendimiento con más de 20 años de experiencia en desarrollo de software.
Las prácticas siguientes describen nuestro enfoque de planificación de la participación. Las salvaguardias y obligaciones específicas del proyecto deben acordarse por escrito; Esta página no afirma una certificación de seguridad.
Personas y ubicaciones
Identifique ingenieros, subcontratistas y lugares de trabajo aprobados. Establezca los requisitos de aprobación del cliente antes de cambiar el equipo o ampliar el acceso.
Confidencialidad y propiedad
Confidencialidad de los documentos, propiedad intelectual, propiedad del repositorio y obligaciones de transferencia en los acuerdos de compromiso.
Manejo de datos
Identifique los datos confidenciales antes de compartirlos. Acordar los sistemas permitidos, la retención, la eliminación y cualquier disposición de procesamiento necesaria. Prefiera datos de desarrollo sintéticos o minimizados.
Entrega y revisión
Haga que las pruebas automatizadas, la revisión de código, la revisión de dependencias y las aprobaciones de lanzamiento formen parte de una Definición de Hecho compartida. Acuerde las comprobaciones de seguridad y rendimiento adecuadas para la aplicación antes de que comience la entrega.
Ingeniería asistida por IA
Utilizamos ampliamente agentes de IA durante el desarrollo. Acuerde las herramientas aprobadas y el acceso a los datos antes de su uso, y mantenga la revisión y las pruebas de ingeniería como parte del proceso de entrega.
Arquitectura segura y escalable
Evalúe la seguridad junto con el rendimiento y la capacidad al diseñar sistemas de alta carga. Defina los requisitos con antelación para que las protecciones y las necesidades operativas formen parte de la arquitectura.
Incidentes y bajas
Acuerde informar contactos y escalar responsabilidades. Planifique la revocación de acceso, la rotación de credenciales y la devolución o eliminación de los materiales del proyecto cuando finalice el trabajo.