Хранение в Казахстане
Персональные данные и бэкапы — на площадках в РК, если этого требует закон или ваша политика.
Безопасность и ответственность
Защита — это процесс, а не документ в папке
Мы работаем с банковскими, медицинскими и персональными данными. Поэтому безопасность встроена в каждый шаг: от доступа к репозиторию до ночного дежурства.
Безопасная разработка
Каждый коммит проходит семь проверок
Коммит
Подпись и ревью
Анализ кода
SAST
Зависимости
Известные уязвимости
Секреты
Ключи не в коде
Сборка
Подписанный образ
Динамический тест
DAST на стенде
Продакшен
Canary и мониторинг
Данные клиентов
Как мы обращаемся с вашими данными
Минимум доступа
Доступ к продакшену — только дежурным по заявке, с журналом и автоматическим отзывом.
Шифрование
Данные шифруются при передаче и хранении, ключи — в отдельном хранилище секретов.
NDA до старта
Соглашение о конфиденциальности подписываем до передачи любой информации о системах.
Обезличенные стенды
Для разработки и тестов используем обезличенные копии данных.
Обучение команды
Каждый сотрудник раз в полгода проходит курс по безопасности и учебную фишинг-проверку.
Инциденты
Сроки реакции по SLA
Приоритет инцидента определяем вместе с клиентом заранее и фиксируем в договоре. Дежурная смена в Караганде работает круглосуточно.
ПриоритетПримерРеакцияОбходное решение
КритичныйСистема недоступна, не проходят платежи15 мин4 ч
ВысокийНе работает важная функция у части пользователей1 ч8 ч
СреднийОшибка с обходным путём4 ч3 дня
НизкийКосметика, вопросы, пожелания1 деньв плане релизов
Сроки — пример для шаблона; в договоре фиксируются индивидуально
Ответственность
Что мы делаем за пределами проектов
Образование
Стажировка «Старт» дважды в год, открытые лекции в университетах Астаны и Алматы, наставничество для начинающих.
Энергоэффективность
Тестовые стенды выключаются ночью и в выходные автоматически, а ресурсы подбираются по фактической нагрузке.
Доступность
Интерфейсы проверяем на контраст, работу с клавиатуры и экранным диктором — для всех пользователей.
Запрос
Проверим вашу защиту до злоумышленников
Архитектор задаст несколько вопросов и предложит формат: короткий созвон, воркшоп или сразу discovery. NDA подписываем до передачи информации.
- +7 700 000 00 00
- Написать в WhatsApp
- hello@example.kz
- Пн–Пт 9:00–18:30 · поддержка 24/7