Privacy and Security by Design
La création de Symphony
Symphony CloudSymphony Cloud est développé selon une politique de produit ‘Privacy and Security by Design’, des directives de codage et d’autres mesures. Ces pratiques aident à garantir la sécurité intégrée du produit. Ainsi, le logiciel Symphony subit des essais et des tests rigoureux avant la mise en production de chaque ligne de code. Chaque modification apportée par un développeur passe par plusieurs inspections humaines et tests automatisés, incluant notamment les éléments suivants :
- Tests unitaires (la nouvelle fonction fonctionnera-t-elle comme prévu ?)
- Tests de régression (peut-on exclure toute interférence indésirable avec les fonctions existantes ?)
- Tests de pénétration (la nouvelle fonction a-t-elle introduit de nouvelles vulnérabilités en matière de sécurité ?)
- Tests de charge (la fonction s'adaptera-t-elle aux exigences globales ?)
DevSecOps
Le système est aussi surveillé en continu pour la performance et la disponibilité, grâce à des tests automatisés et des technologies d’intelligence artificielle avancées. Cela permet aux ingénieurs Symphony de Commend de prendre des mesures proactives contre les problèmes éventuels.
Ce processus global de développement et d’exploitation est appelé « DevOps » ou « DevSecOps », intégrant la sécurité, conformément à la politique « Privacy and Security by Design » de Commend. Cela constitue le moteur de la haute disponibilité des services Commend Symphony, indispensables aux utilisateurs.
