Services de
consulting & développement
Nos services
Support aux certifications de sécurité avancées
TrustnGo peut vous aider à passer les certifications Common Criteria, CSPN (ANSSI), BSZ (BSI), SESIP, PSA Certified ou PCI.
Nous pouvons rédiger votre ciblede sécurité ou votre documentation technique. Nous pouvons également vous aider à durcir votre produit, tant sur le plan logiciel que matériel.
Intégration de mécanismes de sécurité
Nous pouvons vous aider à implémenter différentes fonctions de sécurité dans vos systèmes embarqués. Notre méthodologie d'architecture de sécurité repose sur le modèle de sécurité de plateforme ARM, dont la logique peut être appliquée à d'autres types d'architectures (par exemple, Expressif, RISC V, etc.).
Voici quelques exemples de fonctionnalités de sécurité qui peuvent être déployées :
-
Démarrage et mise à jour sécurisés
-
Stockage sécurisé à l'aide de TrustZone, Secure Enclaves ou d'éléments sécurisés externes
-
Communications sécurisées
-
Détection anti-effraction
-
etc.
Secure Development Life-Cycle (SDLC)
TrustnGo propose des services de conseil liés au cycle de vie du produit. Nous pouvons vous aider à :
-
Effectuer une revue de code manuelle ou assistée par un outil SAST
-
Durcir votre code source
-
Auditer votre processus de développement
-
Sécurisez votre chaîne d'approvisionnement dont les logiciels open source
-
Surveiller les vulnérabilités publiques affectant vos appareils
Cryptographie & provisioning des secrets
TrustnGo possède une forte expertise en cryptographie et en protocoles de communication sécurisés :
-
Gestion PKI
-
Analyse des protocoles cryptographiques
-
Provisionnement sécurisé (personnalisé ou basé sur les mécanismes des fabricants de puces)
Nous nous intégrons à votre écosystème et à votre processus de développement
En fonction des contraintes client, nous pouvons facturer soit sur une base forfaitaire, soit sur une base horaire.
Nous pouvons également nous déplacer ponctuellement chez le client pour améliorer la qualité des échanges lors d'un atelier par exemple.
