Jak dbamy o bezpieczeństwo Twojego projektu
Powierzasz nam kod, dane i dostęp do swojej firmy. Ta strona opisuje konkretne praktyki, których trzymamy się w każdym projekcie – tak, żebyś wiedział, na czym stoisz.
Twój kod, Twoje dane, Twoje dostępy. Od pierwszego dnia należą do Ciebie – my tylko się nimi opiekujemy.
Nasze praktyki
Poufność od pierwszej rozmowy
Wszystko, co opowiesz nam o swojej firmie, traktujemy jako poufne – jeszcze zanim podpiszemy cokolwiek. Na życzenie podpisujemy NDA przed pierwszym spotkaniem.
Dostępy pod kontrolą
Menedżer haseł, dwuskładnikowe uwierzytelnianie i zasada minimalnych uprawnień: każdy ma dostęp tylko do tego, czego potrzebuje. Po zakończeniu współpracy dostępy zwracamy i dokumentujemy.
Twój kod, Twoje dane
Repozytorium i infrastruktura należą do Ciebie od pierwszego dnia. W środowiskach testowych nie używamy produkcyjnych danych osobowych – pracujemy na danych testowych lub zanonimizowanych.
Kopie, które da się odtworzyć
W utrzymywanych systemach konfigurujemy automatyczne kopie zapasowe i okresowo testujemy ich odtwarzanie. Testy pomagają sprawdzić sposób odzyskania danych i przygotować się na awarię.
Aktualizacje i zależności
Regularnie aktualizujemy oprogramowanie i serwery systemów, którymi się opiekujemy. Śledzimy ogłaszane podatności i planujemy potrzebne poprawki zgodnie z ich znaczeniem dla systemu.
Szczerość przy incydentach
W razie incydentu informujemy o tym, co się wydarzyło, jakie mogą być skutki i jakie działania podejmujemy. Przekazujemy plan naprawy i aktualizujemy informacje w miarę postępów.
Chcesz sprawdzić bezpieczeństwo swojej firmy?
Te same praktyki stosujemy w projektach klientów. Przy przejęciu systemu i w ramach stałej opieki robimy przeglądy bezpieczeństwa. Efektem jest krótka lista konkretnych działań z priorytetami, od której można od razu zacząć.
- Przegląd aplikacji pod kątem typowych podatności
- Hardening serwerów i infrastruktury
- Strategia kopii zapasowych i test odtwarzania
- Inwentaryzacja kont, haseł i uprawnień
Co dostajesz jako klient
- Umowa powierzenia przetwarzania danych (RODO), gdy projekt tego wymaga.
- Jasny zapis w umowie: kod, dane i dokumentacja są własnością klienta.
- Przekazanie i inwentaryzacja wszystkich dostępów na zakończenie współpracy.
- Możliwość przeglądu naszych praktyk przed startem projektu – po prostu zapytaj.
Szczegóły przetwarzania danych osobowych opisuje nasza polityka prywatności.
Znalazłeś podatność?
Jeśli znalazłeś lukę bezpieczeństwa na naszej stronie lub w systemie, który utrzymujemy – daj nam znać. Odpowiadamy na każde zgłoszenie, nie ścigamy zgłaszających w dobrej wierze i z przyjemnością podziękujemy publicznie, jeśli sobie tego życzysz.
Porozmawiajmy o bezpieczeństwie Twojego projektu
Zapytaj o dowolną praktykę z tej strony albo poproś o NDA przed pierwszą rozmową.
Co dzieje się dalej
- Odpisujemy i proponujemy termin rozmowy.
- Rozmawiamy 30–45 minut o tym, co dziś przeszkadza zespołowi.
- Dostajesz podsumowanie na piśmie i propozycję pierwszego kroku.
Wolisz e-mail? hello@nardeo.com