Conseil & développement

Sécuriser un système embarqué est un défi : contraintes matérielles et logicielles, expertise cybersécurité limitée en interne et paysage réglementaire en constante évolution augmentent le risque de livrer un produit vulnérable.

TrustnGo propose à ses clients un large éventail de services, notamment de conseil, de développement et de formation, pour les accompagner depuis la rédaction de spécifications conformes aux réglementations applicables jusqu'au suivi de sécurité de leurs produits dans la durée.

Prendre rendez-vous Demander un devis

Support aux certifications de sécurité

TrustnGo vous accompagne vers les certifications Common Criteria, CSPN (ANSSI), BSZ (BSI), SESIP, PSA Certified ou PCI : rédaction de votre cible de sécurité ou de votre documentation technique, et durcissement de votre produit, tant sur le plan logiciel que matériel.

Intégration de mécanismes de sécurité

Nous vous aidons à implémenter différentes fonctionnalités de sécurité dans vos systèmes embarqués. Notre méthodologie d'architecture de sécurité repose sur le modèle de sécurité de plateforme ARM, dont la logique se transpose à d'autres architectures (Espressif, RISC-V, etc.).

Quelques exemples de fonctionnalités de sécurité :

Démarrage et mise à jour sécurisés
Stockage sécurisé à l'aide de TrustZone, Secure Enclaves ou d'éléments sécurisés externes
Communications sécurisées
Détection anti-effraction

Secure Development Life-Cycle (SDLC)

TrustnGo vous conseille sur l'ensemble du cycle de vie de vos produits.

Nous intervenons pour :

Effectuer une revue de code manuelle ou assistée par un outil SAST
Durcir votre code source
Auditer votre processus de développement
Sécuriser votre chaîne d'approvisionnement, y compris les logiciels open source
Surveiller les vulnérabilités publiques affectant vos produits

Cryptographie et provisionnement des secrets

TrustnGo possède une forte expertise en cryptographie et en protocoles de communication sécurisés :

Gestion PKI
Analyse des protocoles cryptographiques
Provisionnement sécurisé (personnalisé ou basé sur les mécanismes des fabricants de puces)

Nous nous intégrons à votre écosystème et à votre processus de développement

Selon vos contraintes, nous facturons au forfait ou à l'heure.

Nous pouvons également nous déplacer ponctuellement dans vos locaux, par exemple pour un atelier.