Kan I dokumen­tere, hvad jeres software består af?

Når I har overblik over leverancekæden, reducerer I risikoen for, at usikre komponenter ender i jeres løsninger. Det gør jer også i stand til at svare på en kundes eller et tilsyns spørgeskema med det samme i stedet for at bruge uger på henvendelsen. Vi hjælper jer med at skabe det overblik. Det gør vi bl.a. ved at hente softwarekomponenter fra ét centralt artefaktlager og ved at sikre, at de grundelementer, softwaren bliver bygget på, er gennemkontrollerede. Vi genererer også en materialeliste og signerer artefakterne, så I kan dokumentere, hvad jeres løsninger består af, og at softwarekomponenterne ikke er blevet ændret undervejs.

Vi scanner automatisk kode, komponenter og containere, hver gang I bygger nyt. Kravene skærpes gradvist, indtil software med kendte sårbarheder bliver stoppet, før det når i produktion. Vi gør det gradvist, fordi kontroller, der indføres på én gang, risikerer at blive rullet tilbage, så snart et team ikke kan levere til tiden. Vi fortsætter også sikkerhedskontrollen, efter I har taget en løsning i brug. En softwarekomponent kan være sikker, når I bygger den, men senere vise sig at indeholde en sårbarhed, der kræver handling.

Sikker softwareudvikling kræver, at udviklerne ved, hvordan de håndterer sikkerheden i det daglige. Vi underviser jeres teams, onboarder dem ét ad gangen og omsætter jeres egen sikkerhedshåndbog til konkrete arbejdsgange. Vores rolle er ikke at være it-revisorer, der rapporterer om fejl og mangler. Vi etablerer kontrollerne og lærer jeres egne teams at drive dem videre, så efterlevelsen ikke afhænger af, at vi stadig er der.