Dostęp i środowiska
Uzgodnij dostęp z najniższymi uprawnieniami, wymagania MFA, zatwierdzone urządzenia i oddzielenie środowisk programistycznych i produkcyjnych. Określ, kto może zatwierdzać dostęp i kiedy wygasa.
Bezpieczeństwo i zaufanie
Ustal granice. Następnie buduj.
Bezpieczeństwo jest głównym priorytetem inżynieryjnym, od architektury po wydanie. Nasz zespół składa się z inżynierów bezpieczeństwa i wydajności z ponad 20-letnim doświadczeniem w tworzeniu oprogramowania.
Poniższe praktyki opisują nasze podejście do planowania zaangażowania. Zabezpieczenia i obowiązki specyficzne dla projektu muszą zostać uzgodnione na piśmie; ta strona nie zapewnia certyfikatu bezpieczeństwa.
Ludzie i lokalizacje
Zidentyfikuj zatwierdzonych inżynierów, podwykonawców i miejsca pracy. Ustal wymagania dotyczące akceptacji klienta przed zmianą zespołu lub rozszerzeniem dostępu.
Poufność i własność
Poufność dokumentów, własność intelektualna, własność repozytorium i zobowiązania dotyczące przekazania w umowach o zaangażowanie.
Obsługa danych
Zidentyfikuj wrażliwe dane przed ich udostępnieniem. Uzgodnij dozwolone systemy, przechowywanie, usuwanie i wszelkie niezbędne ustalenia dotyczące przetwarzania. Preferuj syntetyczne lub zminimalizowane dane rozwojowe.
Dostawa i przegląd
Uczyń automatyczne testowanie, przegląd kodu, przegląd zależności i zatwierdzanie wersji częścią wspólnej Definicji Ukończenia. Przed rozpoczęciem dostawy należy uzgodnić kontrole bezpieczeństwa i wydajności odpowiednie dla aplikacji.
Inżynieria wspomagana sztuczną inteligencją
Podczas opracowywania intensywnie korzystamy z agentów AI. Uzgodnij zatwierdzone narzędzia i dostęp do danych przed użyciem, a przegląd techniczny i testowanie będą częścią procesu dostawy.
Bezpieczna, skalowalna architektura
Projektując systemy o dużym obciążeniu, oceniaj bezpieczeństwo wraz z wydajnością i pojemnością. Zdefiniuj wymagania na wczesnym etapie, aby zabezpieczenia i potrzeby operacyjne były częścią architektury.
Incydenty i wypadki z pokładu
Uzgodnij raportowanie kontaktów i obowiązki w zakresie eskalacji. Zaplanuj cofnięcie dostępu, rotację danych uwierzytelniających oraz zwrot lub usunięcie materiałów projektowych po zakończeniu prac.