Votre logiciel doit fonctionner de manière fiable, être sûr et traiter les données avec soin. Depuis l'entrée en vigueur du Cyber Resilience Act, les fabricants doivent aussi le démontrer pour de nombreux produits. Nous vous accompagnons : nous examinons les logiciels existants, mettons en place l'automatisation des tests et développons de sorte que la sécurité et la protection des données soient intégrées dès le départ.
Quand faire appel à nous
- Votre produit contient un logiciel, il est vendu dans l'UE, et vous ne savez pas exactement ce que le Cyber Resilience Act exige de vous.
- Chaque nouvelle version coûte des jours de tests manuels – et vos clients trouvent malgré tout des erreurs.
- Une automatisation des tests existe, mais plus personne ne la maintient.
- Vous reprenez un logiciel développé au fil des années et avez besoin d'un regard indépendant sur le code et l'architecture.
- Votre logiciel traite des données personnelles, et la protection des données doit être intégrée à la technique, pas seulement au manuel.
Nos prestations
Cyber Resilience Act
Nous examinons votre produit sur le plan technique au regard des exigences du CRA : état des lieux, nomenclature logicielle (SBOM), gestion des vulnérabilités, processus de mise à jour, documentation et procédures de signalement.
Automatisation des tests
Nous créons des tests automatisés, reprenons et maintenons une automatisation des tests existante ou la remettons à votre équipe avec une initiation – du lancement manuel jusqu'au processus de build.
Contrôle qualité et revue de code
Revue de code, revue d'architecture, couverture de tests, analyse statique et contrôle de sécurité. Vous recevez un rapport présentant les constats par ordre d'urgence et des recommandations concrètes.
Protection des données et développement logiciel sécurisé
Privacy by Design plutôt que mise à niveau après coup : concept de droits d'accès, chiffrement, concept d'effacement et programmation sécurisée – pour les nouveaux logiciels comme pour l'examen d'applications existantes.
Notre façon de travailler
- D'abord l'existant, ensuite les mesures : nous examinons votre logiciel et vos processus avant de recommander quoi que ce soit.
- Des résultats exploitables : constats classés par ordre d'urgence, avec l'effort estimé et une proposition de mise en œuvre. Sur demande, nous les mettons en œuvre nous-mêmes.
- De la technique, pas de conseil juridique : nous coordonnons les questions juridiques avec votre service juridique ou vos avocats.
- Le savoir reste chez vous : sur demande, nous initions votre équipe ou proposons des formations adaptées.
Votre prochaine étape
Lors d'un court entretien, nous faisons le point sur l'état de votre logiciel et sur la première étape pertinente.
kununu