Accesso e ambienti
Concordare l'accesso con privilegi minimi, i requisiti MFA, i dispositivi approvati e la separazione degli ambienti di sviluppo e produzione. Definisci chi può approvare l'accesso e quando scade.
Sicurezza e fiducia
Impostare i confini. Quindi costruisci.
La sicurezza è una priorità ingegneristica fondamentale, dall'architettura al rilascio. Il nostro team comprende ingegneri della sicurezza e delle prestazioni con oltre 20 anni di esperienza nello sviluppo di software.
Le pratiche che seguono descrivono il nostro approccio alla pianificazione dell'impegno. Le garanzie e gli obblighi specifici del progetto devono essere concordati per iscritto; questa pagina non afferma una certificazione di sicurezza.
Persone e luoghi
Identificare ingegneri, subappaltatori e luoghi di lavoro approvati. Stabilire i requisiti di approvazione del cliente prima di modificare il team o espandere l'accesso.
Riservatezza e proprietà
Riservatezza dei documenti, proprietà intellettuale, proprietà del repository e obblighi di consegna negli accordi di incarico.
Gestione dei dati
Identificare i dati sensibili prima di condividerli. Concordare i sistemi consentiti, la conservazione, la cancellazione e tutte le modalità di trattamento necessarie. Preferire dati di sviluppo sintetici o ridotti al minimo.
Consegna e revisione
Rendere i test automatizzati, la revisione del codice, la revisione delle dipendenze e le approvazioni dei rilasci parte di una definizione condivisa di Fatto. Concordare i controlli di sicurezza e prestazioni appropriati per l'applicazione prima dell'inizio della consegna.
Ingegneria assistita dall'intelligenza artificiale
Utilizziamo ampiamente gli agenti IA durante lo sviluppo. Concordare gli strumenti approvati e l'accesso ai dati prima dell'uso e mantenere la revisione tecnica e i test come parte del processo di consegna.
Architettura sicura e scalabile
Valutare la sicurezza insieme alle prestazioni e alla capacità durante la progettazione di sistemi a carico elevato. Definire tempestivamente i requisiti in modo che le protezioni e le esigenze operative facciano parte dell'architettura.
Incidenti e fuoribordo
Concordare la segnalazione dei contatti e le responsabilità di escalation. Pianifica la revoca dell'accesso, la rotazione delle credenziali e la restituzione o l'eliminazione dei materiali del progetto al termine del lavoro.