Desarrollo seguro de software.
En el desarrollo seguro de software, la seguridad se define en el relevamiento, no al final. Permisos, auditoría, pruebas y continuidad forman parte del alcance de cada proyecto.
El punto de partida
Lo que venimos a resolver.
-
Accesos compartidos
Varias personas usan la misma cuenta y no se sabe quién hizo qué.
-
Cambios sin rastro
Un dato se modifica y no queda registro.
-
Sin plan ante una falla
Nadie probó si las copias de seguridad se pueden restaurar.
- ¿Te pasa algo de esto? Solicitar reunión técnica ↗
Alcance
Qué incluye.
El alcance exacto se define en la propuesta. Esto es lo que suele formar parte del trabajo.
- Cuentas individuales con permisos por rol
- Doble factor de autenticación
- Registro de auditoría sin datos sensibles
- Validación de todo lo que entra al sistema
- Copias cifradas con restauración ensayada
- Revisión de seguridad antes de publicar
Forma de trabajo
Paso a paso.
En cada etapa sabés qué recibís y a quién de tu equipo vamos a necesitar.
-
01
Relevamiento
El proceso, los sistemas existentes y dónde falla hoy el flujo.
-
02
UX/UI
Pantallas y recorridos validados antes de programar.
-
03
Desarrollo
Entregas parciales que tu equipo puede probar.
-
04
Seguridad
Permisos, trazabilidad y pruebas revisadas.
-
05
Producción
Migración de datos y salida acompañada.
-
06
Soporte
Mantenimiento con alcance y responsables definidos.
Lo administrativo, claro
Cómo empezamos.
Del primer mensaje a la puesta en marcha, sin vueltas: todo queda por escrito.
-
01
Consulta
Nos escribís por el formulario o por WhatsApp. Te respondemos para coordinar una reunión técnica.
-
02
Propuesta por escrito
Alcance, entregables, plazos y forma de pago, en un documento que podés compartir con tu equipo.
-
03
Acuerdo
Con la propuesta aprobada definimos fechas, responsables de cada lado y el canal de comunicación.
-
04
Seguimiento
Avances en cada etapa, con un referente de CDEOnline que responde tus consultas.
Preguntas frecuentes
Antes de empezar.
¿Qué estándar de seguridad usan?
Tomamos como referencia OWASP ASVS y acordamos con tu equipo qué nivel corresponde al sistema.
¿Entregan evidencia de las pruebas de seguridad?
Sí. La propuesta define qué pruebas se hacen y qué informe recibe tu empresa.
¿Cómo se manejan los datos personales?
Se define qué datos se guardan, quién puede verlos y por cuánto tiempo se conservan.
También te puede servir
Servicios relacionados.
Banca y finanzas
Software para cooperativas, financieras y bancos: portales, catálogos de productos financieros y flujos de aprobación donde cada paso queda registrado. Para saber siempre quién aprobó qué y cuándo.
Ver el servicio ↗Entrega y soporte
Qué recibe tu empresa al terminar un proyecto: código, documentación y un soporte de software con alcance definido. Un sistema crítico no puede depender de una sola persona ni de un solo proveedor.
Ver el servicio ↗Laravel y microservicios
Desarrollo en Laravel para sistemas que tienen que crecer: diseñamos, modernizamos y mantenemos. Empezamos con un monolito modular y separamos microservicios cuando la carga o el aislamiento lo justifican.
Ver el servicio ↗Contacto
Contanos qué proceso querés resolver.
En la reunión técnica definimos integraciones, responsables y alcance para preparar la propuesta.
Desarrollo seguro
La consulta llega al equipo con este servicio ya indicado, así no tenés que explicarlo de nuevo.
0973 183 076
Abrir el chat ↗