Bezpieczeństwo aplikacji
Chronimy aplikację przed typowymi atakami z listy OWASP Top 10, w tym SQL injection, XSS i CSRF. Kod przechodzi przegląd, a zależności są na bieżąco aktualizowane.
← Strona główna
Bezpieczeństwo aplikacji i danych
Jak chronimy aplikacje i dane naszych klientów oraz na jakich standardach się opieramy.
Bezpieczeństwo od pierwszej linijki kodu
Aplikacja firmowa przetwarza dane klientów, zamówienia i dokumenty. Dlatego bezpieczeństwo traktujemy jako część projektu, a nie dodatek na końcu.
Bezpieczeństwo danych
Szyfrujemy dane w transmisji (HTTPS, TLS) i tam, gdzie to potrzebne, także w bazie. Dbamy o kopie zapasowe i o to, by dane były dostępne tylko dla uprawnionych osób.
Logowanie i uprawnienia
Bezpieczne uwierzytelnianie, role i uprawnienia według zasady najmniejszych uprawnień oraz, na życzenie, logowanie wieloskładnikowe (MFA).
RODO i poufność
Projektujemy z myślą o ochronie danych osobowych: minimalizacja danych, ślad audytowy, możliwość usunięcia danych. Na życzenie podpisujemy umowę o poufności. Co z tego wynika dla właściciela firmy, wyjaśniamy w artykule RODO w aplikacji firmowej.
Standardy i normy
Pracujemy według praktyk wynikających z norm i standardów, takich jak ISO/IEC 27001 (zarządzanie bezpieczeństwem informacji), OWASP i dobre praktyki z dużych wdrożeń.
Środowisko i wdrożenie
Oddzielne środowiska testowe i produkcyjne, bezpieczne przechowywanie haseł i kluczy, monitoring oraz plan reagowania na incydenty.
- OWASP Top 10
- ISO/IEC 27001
- RODO
- HTTPS / TLS
- MFA
- Code review
Zamawiasz aplikację? Sprawdź 10 pytań o bezpieczeństwo, które warto zadać wykonawcy.
Porozmawiajmy o Twoim projekcie
Opisz, czego potrzebujesz. Odpowiadamy w ciągu jednego dnia roboczego, a pierwsza konsultacja jest bezpłatna.
Opisz swój projektZobacz też