Revue de sécurité
Les réponses qu’attend votre revue de sécurité, sur une seule page
Un modèle d’IA écrit le code. Chaque modification est testée avant de passer en production et validée par votre admin NetSuite.
- Par défaut, ce que SeamSet construit tourne dans votre compte NetSuite
- Votre admin décide de ce à quoi SeamSet accède
- Comment une modification arrive en production
- Qui a demandé, qui a validé, ce qui a changé
- Ce qui s’annule, et ce qui ne s’annule pas
- Les accords soumis à votre revue
- Tout passe par la gestion des changements que vous auditez déjà
- Ce que nous détaillons avec vous lors d’une revue de sécurité
- Un interlocuteur identifié pour votre revue
Par défaut, ce que SeamSet construit tourne dans votre compte NetSuite
Ce qui se trouve hors de votre compte :
- SeamSet et le modèle. SeamSet conserve le code qu’il écrit et l’historique de chaque modification. Ce que lit le modèle, nous le détaillons lors de votre revue de sécurité.
- Écrans hors de NetSuite. Deux cas seulement : les portails, et les écrans que les pages de NetSuite gèrent mal. Le Customer Center et le Vendor Center demandent un accès NetSuite. Pour les clients et les fournisseurs qui n’en ont pas, le portail tourne hors de NetSuite, et chacun ne voit que ses propres données. Il ne conserve aucune copie de vos enregistrements.
Si vous arrêtez SeamSet, ce qui tourne dans NetSuite continue de tourner ; les portails s’arrêtent.
Votre admin décide de ce à quoi SeamSet accède
- Votre admin connecte SeamSet à votre compte.
- Tout rôle capable de déployer du code dispose de pouvoirs étendus dans NetSuite. C’est pourquoi chaque modification attend la validation de votre admin.
- Quand la demande vient de votre admin, un second validateur qu’il a désigné la valide.
- Pas d’admin en interne ? La validation revient à la personne qui tient ce rôle : un responsable comptable, un responsable informatique ou votre intégrateur NetSuite.
Comment une modification arrive en production
Dans NetSuite, les modifications sont des projets SDF, avec un préfixe SeamSet dans chaque ID d’objet, relié à sa demande.
Décrivez. Quelqu’un décrit le besoin.
SeamSet le construit. Le natif d’abord : si NetSuite le fait déjà, SeamSet le configure sans écrire de code. Sinon, il ne construit que ce qui manque : un export planifié, un écran sur mesure, un portail. Activer une fonctionnalité du compte reste la décision de votre admin.
Testez-le avant qu’il passe en production. Le demandeur vérifie une première version, et chaque modification est testée. Nous détaillons la méthode lors de votre revue de sécurité.
Votre admin NetSuite valide. Votre admin voit chaque modification décrite en langage naturel, puis la valide, la renvoie ou la refuse. Personne ne valide sa propre demande.
À chaque fin de mois, bloque chaque fichier d’écritures tant qu’une écriture ne passe pas les contrôles du responsable comptable, et donne la correction de chaque écriture en erreur. Comptabilise le fichier une fois toutes les écritures conformes. Supprime l’ancien champ « Note de lot » des écritures comptables.
- Ajoute le contrôle « Bloquer le fichier tant qu’une écriture est en erreur » aux imports d’écrituresRéversible
customscript_seam_0147_hold · customdeploy_seam_0147_hold - Ajoute le champ « Résultat du contrôle » aux écritures comptablesRéversible
custbody_seam_0147_check - Supprime l’ancien champ « Note de lot » des écritures comptablesSupprime des données
custbody_batch_note - Comptabilise le fichier une fois toutes les écritures conformesIrréversible
customscript_seam_0147_post · customdeploy_seam_0147_postUne écriture comptabilisée se corrige par extourne.
Code replié : 2 scripts · projet SDF
Qui a demandé, qui a validé, ce qui a changé
L’historique garde qui a demandé, qui a validé, ce qui a changé et quand. Vous pouvez l’exporter à tout moment.
Ce qui s’annule, et ce qui ne s’annule pas
Chaque ligne d’une modification est étiquetée Réversible, Supprime des données ou Irréversible. Supprimer un champ personnalisé, par exemple, efface les données qu’il contient. Les enregistrements créés ou modifiés et les messages envoyés ne peuvent pas être annulés.
Les accords soumis à votre revue
- Accord de traitement des données (DPA)
- Signé avant que SeamSet ne traite la moindre donnée personnelle pour vous
- Sous-traitants ultérieurs, y compris le fournisseur du modèle
- Listés dans l’accord de traitement des données. Nous vous informons avant d’en ajouter ou d’en remplacer un
SeamSet fonctionne avec NetSuite. SeamSet n’est ni affilié à Oracle, ni parrainé, ni approuvé par Oracle.
Tout passe par la gestion des changements que vous auditez déjà
Chaque objet ajouté par SeamSet est une personnalisation de votre compte, et NetSuite trace chaque déploiement. Chaque modification arrive avec ses justificatifs : la demande, la validation, ce qui a changé et sa documentation.
Ce que nous détaillons avec vous lors d’une revue de sécurité
Nous traitons chaque sujet pendant l’appel et dans votre questionnaire, en l’état à cette date :
- Ce à quoi SeamSet accède
- Ce que lit le modèle
- Comment les modifications sont testées
- Chiffrement et gestion des clés
- Stockage et rotation des jetons
- Connexion et authentification multifacteur
- Accès du personnel
- Localisation des données
- Fournisseur du modèle : conditions et entraînement
- Sous-traitants ultérieurs
- Tests d’intrusion
Un interlocuteur identifié pour votre revue
Envoyez-nous votre questionnaire de sécurité. C’est le fondateur qui y répond, pas une équipe commerciale.
ContactArnaud de Turckheim, [email protected]
Ou parlez-nous d’une modification que vos équipes attendent dans NetSuite. Nous verrons ensemble comment elle passerait par votre revue.