Tjänster

Gör säkerhet till en del av produktlivscykeln.

Integrera säkerheten i produktens utveckling, utgivning och underhåll. Vi hjälper er att etablera återkommande arbetssätt och dokumentera hur produktens risker hanteras.

Diskutera produktsäkerhet.

Det vi hjälper er att göra.

  • Definiera säkerhetskrav och ansvar.
  • Strukturera hotmodellering och designgranskningar.
  • Granska rutiner för säker utveckling.
  • Etablera mottagning och hantering av sårbarheter.
  • Planera underlag för utgivning och underhåll.

Exempel på leveranser

Färdplan för produkters cybersäkerhet, livscykelansvar, säkerhetskrav och rekommendationer för sårbarhetshantering.

Uppdragets omfattning och leveranser avtalas innan arbetet börjar.

Frågor inför uppdraget

  • Vilken produktversion, vilka komponenter och vilka användningsmiljöer ingår?
  • Hur hanteras säkerhetskrav, beroenden och sårbarheter i dag?
  • Vilket ansvar finns för stöd och uppdateringar efter lanseringen?

Exempel på ett uppdrag

Ett utvecklingsteam planerar en ny version av programvaran men saknar ett enhetligt sätt att följa säkerhetsbeslut och öppna brister. Uppdraget kan tydliggöra kraven, dokumentationen av beroenden och sårbarhetshanteringen inför beslutet om den nya versionen.

Så kan arbetet gå till

  1. Granska livscykelansvar och tillgänglig produktdokumentation.
  2. Identifiera brister i designgranskning, säker utveckling och sårbarhetshantering.
  3. Kom överens om en förbättringsplan och underlag för uppföljningen.

Denna tjänst omfattar rådgivnings- och styrningsstöd. Den omfattar inte penetrationstester, hanterad sårbarhetstjänst eller specialiserade laboratorietjänster.