Segurança é uma fase em cada fase.
Não é uma checklist no lançamento. Veja como lidamos com seus dados, sua propriedade intelectual e a segurança do que construímos, dito com clareza.
01Confidencialidade
NDAs são padrão antes de qualquer conversa técnica. Trabalhos de clientes nunca são usados em marketing sem consentimento por escrito, por isso nossos estudos de caso são anonimizados.
02Propriedade intelectual
Você é dono do código, integralmente. A transferência completa do código-fonte e da PI está prevista em todo contrato de projeto.
03Controle de acesso
Acesso de privilégio mínimo por padrão: credenciais por projeto, sem segredos compartilhados entre projetos, e acesso revogado ao final do projeto.
04Tratamento de dados
Os dados do cliente permanecem em ambientes controlados pelo cliente sempre que possível. Quando precisamos processar dados, escopo e retenção são acordados por escrito previamente.
05Ferramentas de IA e seus dados
As ferramentas de IA são usadas sob termos empresariais que excluem o treinamento com seus dados. Dados sensíveis nunca são colados em produtos de IA voltados ao consumidor.
06Entrega segura
A revisão de segurança está integrada em cada fase do SDLC. Varredura de dependências, revisão de código e hardening de infraestrutura fazem parte da definição de pronto, não são extras.