Sécurité

Nous veillons à la sécurité des solutions dès leur conception/développement en mettant en œuvre le modèle SSDLC (Secure Software Development Lifecycle) chez Comarch. Grâce à ce modèle, nous contrôlons la sécurité à chaque étape du développement des logiciels, depuis les premières phases de planification jusqu'à l'ensemble du processus de production. Cette approche améliore l'efficacité tout en réduisant les coûts en traitant les erreurs dès le début du processus. La responsabilité de la sécurité est partagée entre tous les participants au projet.

Nos produits sont régulièrement audités et soumis à des tests d'intrusion rigoureux menés par des spécialistes qualifiés. En mettant l'accent sur la sécurité, nous identifions et éliminons les vulnérabilités critiques pour les opérations commerciales, les applications et la sécurité des utilisateurs.

Nous évaluons également les risques potentiels associés aux modèles génératifs (Top 10 des risques OWASP pour les LLM) et mettons en œuvre des mesures préventives pour minimiser ces risques.

Les informations contenues dans les requêtes et réponses des utilisateurs sont transmises à Comarch ou à ses sous-traitants technologiques. Afin de minimiser le risque de traitement excessif des données, les utilisateurs sont tenus d'éviter d'inclure des informations personnelles, sensibles ou confidentielles de l'entreprise dans leurs requêtes.