Accès & environnements
Convenez de l'accès au moindre privilège, des exigences MFA, des appareils approuvés et de la séparation des environnements de développement et de production. Définissez qui peut approuver l’accès et quand il expire.
Sécurité et confiance
Fixez les limites. Puis construisez.
La sécurité est une priorité essentielle de l'ingénierie, de l'architecture à la version. Notre équipe comprend des ingénieurs en sécurité et performances avec plus de 20 ans d’expérience en développement de logiciels.
Les pratiques ci-dessous décrivent notre approche de planification de l’engagement. Les garanties et obligations spécifiques au projet doivent être convenues par écrit ; cette page ne revendique pas de certification de sécurité.
Personnes et lieux
Identifiez les ingénieurs, les sous-traitants et les lieux de travail approuvés. Établissez les exigences d’approbation du client avant de changer d’équipe ou d’étendre l’accès.
Confidentialité et propriété
Documentez la confidentialité, la propriété intellectuelle, la propriété du référentiel et les obligations de transfert dans les accords de mission.
Traitement des données
Identifiez les données sensibles avant de les partager. Convenez des systèmes autorisés, de la conservation, de la suppression et de toutes les dispositions de traitement nécessaires. Préférez les données de développement synthétiques ou minimisées.
Livraison et révision
Intégrez les tests automatisés, la révision du code, la révision des dépendances et les approbations de versions dans une définition partagée du terminé. Convenez des contrôles de sécurité et de performances appropriés à l’application avant le début de la livraison.
Ingénierie assistée par l'IA
Nous utilisons largement les agents d’IA pendant le développement. Convenez des outils approuvés et de l'accès aux données avant utilisation, et conservez l'examen technique et les tests comme partie intégrante du processus de livraison.
Architecture sécurisée et évolutive
Évaluez la sécurité ainsi que les performances et la capacité lors de la conception de systèmes à charge élevée. Définissez les exigences dès le début afin que les protections et les besoins opérationnels fassent partie de l’architecture.
Incidents et départs
Convenez des contacts de reporting et des responsabilités d’escalade. Planifiez la révocation des accès, la rotation des informations d'identification et le retour ou la suppression des éléments du projet à la fin du travail.