En réduisant et en gérant les risques, HP Application Security Services ouvre la voie à la croissance de l'entreprise. Le simple fait de savoir que vos informations sont en sûreté crée la confiance. Nos services de conseil et de sécurité des applications gérés couvrent l'ensemble des grandes étapes du cycle de vie de développement de l'application :
- Phase du cahier des charges
- Phase d'architecture et de conception
- Phase de développement
- Phase de test
- Phase de production
Comprehensive Application Threat Analysis
Nous pouvons aider à intégrer dès le début la sécurité dans vos applications, quand il est moins coûteux de le faire. L'utilisation de ce service au cours des phases du cahier des charges, de l'architecture ou de la conception vous aide à éviter la reprogrammation coûteuse ou des modifications de conception pouvant s'avérer nécessaires lorsque des failles apparaissent à des étapes ultérieures. Cette méthodologie unique a été éprouvée en interne et en externe pendant plusieurs années, et nous permet de détecter, de corriger ou d'éviter d'introduire un grand nombre de failles de sécurité avant la diffusion du code.
Analyse des applications Web et test de pénétration
Au cours de la phase de développement, nous pouvons analyser votre code source pour identifier les problèmes et recommander des manières de corriger les problèmes. Au cours des phases de test et de production, nous employons nos propres experts de sécurité ainsi que des outils automatisés pour analyser les failles de vos applications ou d'applications tierces.
Vous pouvez enrichir notre service d'analyse avec le test de pénétration (également connu sous le nom de piratage éthique), dans lequel un expert HP (avec votre consentement) tente de s'introduire dans vos applications.
Service Oriented Architecture (SOA) Security Services
Un grand nombre d'entreprises utilisent l'architecture SOA pour réduire leurs coûts et accroître la souplesse de développement des applications en réutilisant des applications SOA. Si l'architecture SOA présente un grand nombre d'avantages, elle nécessite également une attention spéciale à ses besoins uniques de sécurité. Nous pouvons effectuer le développement des applications SOA à votre place, ou vous former aux principes de sécurité du développement SOA.
Application Security Center of Excellence Service
Noud pouvons vous aider à configurer un Centre d'excellence autour de la sécurité des applications qui touche toutes les lignes fonctionnelles pour faire collaborer le personnel de développement, d'assurance qualité, et de sécurité. Ensemble, nous travaillons à vos côtés pour explorer les défis, développer un projet d'architecture et déployer un plan, fournir un mentorat et la formation à la sécurité des applications, et assurer le pilotage et l'implémentation des outils appropriés.
