Beveiliging & vertrouwen
Beveiligingseisen hangen af van de informatie, koppelingen, gebruikers en operationele risico's. We nemen ze mee in architectuur, implementatie, verificatie en de voorbereiding op productie, met maatregelen die passen bij het systeem en de risico's.
Locatie van gegevens
Ook de infrastructuur waarop je software draait.
Onze aanpak
Direct Software volgt de principes van ISO/IEC 27001, maar is niet gecertificeerd volgens deze norm. Beveiliging krijgt aandacht vanaf het ontwerp tot en met de implementatie. De maatregelen worden afgestemd op de systemen, omgeving en risico's van de klant.
Engineeringpraktijken
We kiezen en configureren deze technologieën passend bij de beveiligingseisen en omgeving van elk project.
| Praktijk | Toepassing |
|---|---|
| Hostingomgeving | We kiezen Azure, AWS, Google Cloud of on-premises op basis van de eisen en bestaande omgeving van de klant. |
| Identiteit en toegang | De identiteitsdienst van het cloudplatform of Auth0 voor on-premises oplossingen, afgestemd op de omgeving. |
| Infrastructuur | Terraform helpt infrastructuur als code vast te leggen, zodat omgevingen beoordeeld en reproduceerbaar ingericht kunnen worden. |
| Verificatie en codebeoordeling | Playwright ondersteunt browser- en end-to-endtests; SonarQube en Qodo ondersteunen codekwaliteit en beoordeling. |
| Softwareafhankelijkheden | OWASP Dependency-Track maakt softwareafhankelijkheden en de bijbehorende risico's inzichtelijk. |
| Beveiligingsscans | We gebruiken Trivy regelmatig voor beveiligingsscans. |
| Productie en monitoring | OpenTelemetry koppelt applicatiesignalen aan monitoring, logging en foutregistratie die bij het platform passen. |
AI en klantinformatie
Google Workspace Gemini en GitHub Copilot Business kunnen ondersteunen bij goedgekeurde analyse- en engineeringtaken. We beperken informatie tot wat de taak nodig heeft, volgen klantinstructies en afgesproken beperkingen, en gebruiken gevoelige of bedrijfseigen informatie alleen als de dienst en accountinstellingen daarvoor geschikt zijn. Een verantwoordelijke persoon beoordeelt de AI-uitvoer.
Volgens de toepasselijke voorwaarden gebruikt Google gegevens uit Google Workspace niet zonder toestemming of instructie van de klant om generatieve AI-modellen te trainen of verder af te stemmen. GitHub gebruikt gegevens uit Copilot Business niet om modellen te trainen.
Voor software die persoonsgegevens verwerkt, stemmen we privacyvereisten, rollen en verantwoordelijkheden af op de verwerking en de afspraken binnen het project.
Bespreek jouw softwaresituatie
In het kosteloze eerste gesprek bespreken we de systemen, informatie, beperkingen en keuzes. Daarna wordt duidelijk welke technische of privacyvragen nader onderzoek vragen.
Liever e-mailen? projects@direct-software.com