Biztonság
Biztonság az első helyen
A biztonságot minden projekt alapjaiba beépítjük, már az első kódsortól. Folyamataink védik az adatait és csökkentik az adatszivárgás kockázatát.
Biztonságos fejlesztési életciklus (SDLC)
Kötelező kódellenőrzés minden merge requesthez
Automatizált CI/CD pipeline biztonsági ellenőrzésekkel
Rendszeres függőségvizsgálat a sebezhetőségek feltárására
Automatizált egység-, integrációs és E2E-tesztek
Statikus kódelemzés (linting, típusellenőrzés)
Biztonságos titok- és hozzáférés-kezelés
Infrastruktúra és hosting
EU-s adatközpontokban tárolva (Hetzner, Vercel)
Adatok titkosítása átvitel közben (TLS 1.3) és nyugalmi állapotban
Automatizált mentések tesztelt visszaállítással
0-24 órás monitorozó- és riasztórendszer
Tűzfal és DDoS-védelem (Cloudflare)
A legkisebb jogosultság elve minden hozzáférésnél
Adatvédelem és GDPR
Teljes körű GDPR-megfelelőség
Adatfeldolgozási megállapodás (DPA) elérhető
Adattakarékosság a gyűjtés és tárolás során
Meghatározott megőrzési idők automatikus törléssel
Az érintetti jogok támogatása (hozzáférés, törlés, hordozhatóság)
Az ePrivacy irányelvnek megfelelő hozzájárulás-kezelés
Incidenskezelés
Automatizált biztonságiincidens-észlelés
Az érintett rendszerek azonnali elszigetelése és megfékezése
Ügyfél értesítése 72 órán belül (GDPR)
Dokumentált helyreállítási folyamat tesztelt eljárásokkal
Utólagos elemzés és megelőző intézkedések
Megfelelőség és szabványok
Az ISO 27001 szabványhoz igazított folyamatok
Fejlesztés az OWASP Top 10 ajánlásai szerint
Tanúsított GDPR-megfelelőség
Rendszeres belső biztonsági auditok
Beszállítói kérdőív kérésre elérhető
További információra van szüksége?
Szívesen válaszolunk a biztonsággal és megfelelőséggel kapcsolatos kérdéseire. Beszállítói kérdőívünk kérésre elérhető.
Szoftverberuházás előtt
Döntések, amelyeket érdemes átgondolni.
Gyakorlati útmutatók a lehetőségek összehasonlításához és a következő lépéshez.