Fintech & Zahlungsverkehr
Schnell sein, wo es geht — Kontrolle nachweisen, wo es muss.
Die Ausgangslage
Ein Payment-Start-up mit einer regulierten Partnerbank, strengen Sicherheitsanforderungen, Code auf GitLab und einer wachsenden Zahl von Compliance-Fragebögen seiner Kunden.
1 · Einrichten
Die Research liest die öffentliche Website, die Produktdokumente und die Sicherheitsrichtlinie. Sie empfiehlt Security, Compliance, Software und Infrastruktur, jedes Team in einem eigenen, isolierten Konto.
2 · Infrastruktur übernehmen
Die Repositories werden in Forgejo importiert, der Zugriff auf die Produktion läuft über das VPN, und jedes Secret liegt in der Tresor-Gruppe des einen Teams, das es braucht. Teams sehen nie die Dateien der anderen.
3 · KI übernehmen
Kundendaten gelangen nie zu einem Modell, das das Unternehmen nicht freigegeben hat: Die Agenten nutzen den eigenen Endpoint des Unternehmens oder ausgewählte, in der EU gehostete Modelle, und Aufrufe über das Gateway werden pro Agent gemessen.
4 · Unternehmen führen
Security prüft jeden Pull Request und verfolgt neue Schwachstellen, Compliance beantwortet Kundenfragebögen aus der gepflegten Dokumentation, und Software liefert aus. Zahlungen und alles, was das Unternehmen verpflichtet, bleiben bei Menschen.
Die Unternehmen in diesen Anwendungsfällen sind illustrative Beispiele, keine Kundenreferenzen. Als „geplant“ markierte Funktionen befinden sich in Entwicklung.