À propos de Sytance Technologies

Présentation de l’entreprise

Sytance Technologies Limited (序衡科技有限公司) est une entreprise technologique spécialisée dans la cybersécurité des produits. Elle développe et exploite Sytance, une plateforme logicielle en tant que service dédiée à la cybersécurité et à la conformité des produits, et fournit des services professionnels complémentaires.

Nous aidons les équipes produit, cybersécurité, qualité et conformité réglementaire à travailler à partir des mêmes informations produit, à consigner les raisons de leurs décisions de sécurité et à mettre à jour les preuves lorsque les produits ou les exigences évoluent.

Sytance est le nom de la plateforme et de la marque produit. Sytance Technologies Limited est l’entreprise qui la développe, l’exploite et en assure le support.

Notre raison d’être

La sécurité accompagne le développement et la maintenance d’un produit connecté tout au long de son cycle de vie. À partir de son architecture, de ses flux de données et de ses composants logiciels, les équipes recensent les menaces et les risques, définissent les exigences et les mesures de sécurité, puis réunissent les preuves de vérification. Le traitement des vulnérabilités et les décisions de sécurité se poursuivent après la publication d’une version.

Ces informations sont souvent dispersées entre documents, tableurs, outils de suivi et solutions spécialisées. Il devient alors difficile de retrouver les éléments qui justifient une décision. Nous aidons les équipes à les organiser pour le travail quotidien, les revues et la maintenance, tout en laissant aux professionnels la responsabilité de leur jugement et de leurs décisions.

Plateforme et services professionnels

Dans un même espace de travail, Sytance gère les informations produit, l’architecture et les flux de données, les menaces et les risques, les exigences et les mesures de sécurité, les preuves de vérification, les SBOM, les vulnérabilités et les documents techniques. Les liens entre ces éléments restent traçables.

L’IA s’appuie sur les informations produit et les enregistrements de l’espace de travail pour préparer des propositions structurées ou des brouillons. Les utilisateurs les examinent avant de les appliquer. Les professionnels responsables continuent d’approuver les résultats, d’accepter les risques, de confirmer les conclusions techniques et d’autoriser les documents destinés à des tiers.

En complément de la plateforme, nous proposons du conseil spécialisé, des revues indépendantes et des prestations de projet portant sur le développement des produits, les évaluations de sécurité et les publications de versions.

Notre équipe

Notre équipe réunit des compétences en ingénierie de la sécurité des produits, en risques et conformité cyber, en essais de sécurité, en ingénierie logicielle et en documentation technique. Nous privilégions des conclusions techniques fondées, des preuves suffisantes et des informations directement exploitables par les équipes d’ingénierie, de qualité, de conformité et de direction.

Nous travaillons avec les responsables produit, les architectes, les développeurs, les spécialistes de la sécurité, les équipes qualité et réglementaires, les évaluateurs et la direction. Nous explicitons les hypothèses et les preuves qui étayent une analyse, identifions les personnes responsables des décisions et transformons les constats de revue en actions concrètes.

Chaque projet précise ses objectifs techniques et commerciaux, les hypothèses d’analyse, les modalités de revue ainsi que les personnes responsables des actions et des décisions. Nos conseils tiennent compte du produit et de son environnement d’exploitation.

Nos compétences

• Stratégie de cybersécurité des produits et planification de la conformité, notamment au regard du règlement européen sur la cyberrésilience (CRA), de la norme IEC 62443, des exigences de cybersécurité applicables aux dispositifs médicaux et des pratiques de développement sécurisé des produits.
• Revue des informations produit, analyse de l’architecture et des flux de données, modélisation des menaces, analyse des chemins d’attaque, évaluation des risques cyber et définition des exigences de sécurité.
• Conception d’architectures et de mesures de sécurité, avec traçabilité entre les risques identifiés, les mesures mises en œuvre et les preuves de vérification.
• Tests d’intrusion, évaluations techniques de sécurité, validation des vulnérabilités et accompagnement à leur correction.
• Gestion des SBOM, analyse des risques liés aux logiciels libres et aux fournisseurs, surveillance des vulnérabilités, divulgation coordonnée et traitement des vulnérabilités après la mise sur le marché ou la publication d’une version.
• Conception du cycle de développement sécurisé, gouvernance, critères de revue, modèles de preuve, documentation technique et préparation aux évaluations.
• Formations par rôle, ateliers et séances de travail pour aider les clients à appliquer ces méthodes à leurs propres processus d’ingénierie et de gestion.

Notre méthode de travail

• Avant de choisir des mesures de sécurité ou de préparer des documents, nous clarifions l’usage prévu du produit, son architecture, ses données, ses interfaces, son environnement d’exploitation, ses utilisateurs et son cycle de vie.
• Nous consignons les raisons des décisions de sécurité et leurs approbations. Les personnes chargées de la revue devraient pouvoir comprendre les éléments examinés, le raisonnement suivi, les approbations obtenues et les points à réexaminer après une modification du produit.
• L’automatisation et l’IA réduisent le travail répétitif d’analyse et de rédaction documentaire. Les décisions importantes restent soumises à une revue humaine.
• Les méthodes et le niveau de détail sont adaptés aux risques et à la maturité du produit, aux exigences réglementaires applicables et aux objectifs du projet.
• Nous préparons les documents et les enregistrements de manière à ce qu’ils restent compréhensibles et faciles à mettre à jour après une évaluation ou la publication d’une version. Ils devraient faciliter la maintenance, le traitement des vulnérabilités, l’analyse d’impact des changements et les revues de sécurité ultérieures.

À qui nous nous adressons

Nous accompagnons les organisations qui développent, fabriquent, fournissent, exploitent, intègrent ou maintiennent des produits connectés ou intégrant des logiciels. Nos projets concernent notamment des fabricants de produits, des éditeurs de logiciels, des équipes d’ingénierie et des prestataires qui doivent établir ou améliorer leurs preuves et leurs processus de décision en matière de sécurité des produits.

La plateforme et nos services couvrent le développement de nouveaux produits, les portefeuilles existants, les programmes de conformité et les évaluations de sécurité ciblées. Ils aident également les équipes à gérer les informations produit, les analyses et les preuves auparavant dispersées dans des documents distincts.