Sikker programvareutvikling
MyDesk følger en strukturert SDLC (Software Development Life Cycle) med sikkerhet integrert i alle faser. Kodeendringer gjennomgår fagfellevurdering, automatiserte sikkerhetsskanninger og testing før distribusjon til produksjon.
Endringsledelse
Alle endringer i produksjonsmiljøet følger en formell endringsbehandlingsprosess som inkluderer:
- Dokumentert endringsforespørsel med risikovurdering
- Godkjenning fra relevante interessenter
- Test i staging-miljø innen produksjon
- Tilbakeføringsplan i tilfelle feil
- Bekreftelse etter distribusjon
- Revisjonslogg over alle endringer
Microsoft Graph og API-sikkerhet
MyDesk integreres med Microsoft 365 via Microsoft Graph API med minste privilegium-prinsippet. Vi ber kun om de spesifikke Graph-rettighetene som er nødvendige for å levere tjenesten. Alle API-anrop logges og overvåkes.
Logisk isolasjon mellom klienter
I MyDesks multi-tenant-arkitektur er alle kunder logisk isolert. Kundedata er segregert på databasenivå med sikkerhet på radnivå, og applikasjonslogikken sikrer at en kundes data aldri er tilgjengelig for en annen.
Sårbarhetshåndtering
MyDesk utfører regelmessige sårbarhetsskanninger av applikasjonen og infrastrukturen. Identifiserte sårbarheter blir prioritert og håndtert i henhold til vår patchhåndteringsprosedyre.
Søknadssikkerhet
- Formell endringsledelse
- Fagfellevurdering av kodeændringer
- Automatiserte sikkerhetsskanninger
- Microsoft Graph – Minste privilegium
- Logisk isolasjon mellom klienter
- Regelmessige sårbarhetsskanninger
- Dokumenterte APIer