Trygghet du kan dokumentere.
Wallue er bygget rundt et enkelt prinsipp: Kunden skal beholde kontrollen over tilganger, systemer og leveransemiljøer der det er praktisk mulig.
Kundestyrte
Minst mulig tilgang
Egne kontoer
Dokumentert
Du styrer tilgangene.
Der det er praktisk mulig, opprettes utviklerkontoer og rettigheter i systemer som kunden styrer. Kunden bestemmer hvilke miljøer, repoer og verktøy hver utvikler får tilgang til, og kan trekke tilgangen tilbake ved behov.
Wallue samarbeider kun med leverandører i partnernettverket som er ISO 27001- og/eller ISO 9001-sertifisert.
Databehandling følger prosjektets krav.
Vi foretrekker at utviklingsarbeidet skjer i systemer og miljøer som kunden styrer. Hvis Wallue eller en leveransepartner må behandle personopplysninger på vegne av kunden, avtales nødvendige databehandlingsvilkår og sikringstiltak før tilgang gis.
- —Repoer
- —Identitet
- —Data
- —Avslutning
- Bruk kundeeide repoer der det er praktisk mulig.
- Egne kontoer med rettigheter tilpasset rollen.
- Tilgang kun til det som trengs for den avtalte oppgaven.
- Fjern tilgang raskt når en rolle eller et oppdrag avsluttes.
Anbefalte tilgangskontroller
MFA
Krev tofaktorautentisering for alle brukere med tilgang til prosjektet.
RBAC
Gi kun tilgang til systemene og miljøene rollen trenger.
VPN der det er relevant
Bruk sikker tilgang godkjent av kunden for beskyttede miljøer.
Egne kontoer
Ikke del pålogginger mellom utviklere.
Revisjonslogger
Ta vare på tilgangs- og aktivitetslogger i systemene som støtter det.
Atskilte miljøer
Skill tilgang til utvikling, test og produksjon etter prosjektets behov.
Kode og immaterielle rettigheter
Eierskap og bruksrett skal avtales i kundeavtalen før utviklingen starter. For prosjektarbeid skal avtalen tydelig angi hvilken kode og hvilke leveranser som blir kundens, og hvilke eksisterende verktøy, biblioteker eller tredjepartskomponenter som fortsatt følger sine egne lisenser.
Spørsmål og svar
Vil du gå gjennom sikkerheten før et oppdrag?
Vi kan gå gjennom tilgangsmodell, dataflyt og leveranseansvar før noen utvikler blir onboardet.