Tjänster
Bygg in säkerhet i produkten redan i designen.
Vi hjälper produktorganisationer att bygga in säkerhet i design, utveckling, release och övervakning efter lansering, med arbetssätt och teknisk dokumentation som speglar produktens risker.
Det vi hjälper er att göra.
- Etablera en säker utvecklingscykel.
- Strukturera hotmodellering och arkitekturmönster.
- Inför SBOM-hantering och processer för sårbarhetsrapportering.
- Anpassa produktens säkerhetskrav till förväntningarna i CRA och EUCC.
- Ordna teknisk dokumentation inför myndighetsgranskning.
Exempel på leveranser
Ramverk för säker utvecklingscykel, säkerhetskrav för produkten, process för sårbarhetshantering och struktur för underlag.
Uppdragets omfattning och leveranser avtalas innan arbetet börjar.
Frågor inför uppdraget
- Vilken produkt, vilka versioner och driftsmiljöer ingår?
- Var dokumenteras säkerhetsbeslut, komponentberoenden och antaganden om hot?
- Hur rapporteras, prioriteras och åtgärdas sårbarheter efter lanseringen?
Exempel på ett uppdrag
Ett produktteam förbereder en ny uppkopplad enhet och behöver koppla designbeslut till programvarukomponenter och uppdateringsprocessen. Arbetet kan kartlägga tillitsgränser, granska sannolika missbruksscenarier och bestämma vilket underlag som behövs för sårbarhetshantering och teknisk dokumentation.
Så kan arbetet gå till
- Avgränsa produkten, livscykelansvaret och tillämpliga krav.
- Granska arkitektur, antaganden om hot, utvecklingskontroller och komponentregister.
- Prioritera designändringar och bestäm hur beslut, sårbarheter och uppdateringar ska dokumenteras.
Tjänsten omfattar rådgivning och styrningsstöd. Den omfattar inte penetrationstester, en hanterad sårbarhetstjänst eller specialiserade laboratorietester.