Segurança de aplicações
Software que trata dados sensíveis e passa na revisão de segurança.
Os sistemas da banca, da energia e dos serviços públicos transportam dados e operações que não podem ter fugas nem falhar. Revemos, construímos e reforçamos as APIs e as aplicações à volta deles, seguindo as suas normas de segurança desde o primeiro commit.
Quando as equipas nos contactam
- Uma revisão de segurança que bloqueia um lançamento
- Dados sensíveis a circular por APIs com controlos pouco claros
- Incidentes recorrentes em produção numa ferramenta interna crítica
- Regras regulamentares que a equipa atual não sabe bem como cumprir
O que entregamos
Revisão de segurança do código e da arquitetura
Conclusões face às práticas OWASP e às suas normas internas, ordenadas por risco.
Desenho de APIs seguras
Autenticação, autorização e minimização dos dados previstas desde o desenho, não acrescentadas depois.
Reforço e estabilização
Correções para os problemas que causam incidentes, e a monitorização para detetar cedo os novos.
Tratamento de dados conforme o RGPD
Dados pessoais mapeados, minimizados e tratados apenas onde é necessário.
Como decorre
- 01
Revisão
Lemos o código, a arquitetura e as suas normas, e ordenamos os riscos.
- 02
Corrigir primeiro o que importa
Os problemas mais graves são corrigidos primeiro, com testes para que não voltem.
- 03
Integrar desde a construção
As regras de acesso, a gestão de segredos e os registos de auditoria passam a fazer parte da forma como o sistema é construído.
- 04
Mostrar como é cumprido
Documentamos a forma como cada requisito é cumprido, pronta para a sua equipa de segurança ou o seu auditor.
Projetos relacionados
Através da Sopra Steria, os nossos engenheiros construíram APIs seguras para dados sensíveis do setor dos serviços públicos e reforçaram uma ferramenta de supervisão para clientes do setor da energia, reduzindo os incidentes em produção.
Perguntas frequentes
Têm certificações?
Não temos certificação ISO 27001 nem SOC 2. Trabalhamos segundo as normas de segurança dos nossos clientes e documentamos a forma como as cumprimos.
Podem trabalhar segundo as nossas políticas de segurança?
Sim. Os nossos engenheiros trabalham nos seus ambientes, com os seus controlos de acesso e processos de revisão.
Ajudam na conformidade?
Ajudamos a cumprir as regras de segurança e de dados que se aplicam ao seu caso, como o RGPD, e documentamos a forma como cada uma é cumprida. Não emitimos certificações.
Diga-nos do que precisa.
Algo para construir, pessoas para encontrar ou uma questão por resolver. Numa chamada de 30 minutos, ouvimos e dizemos com franqueza como podemos ajudar e o que seria necessário.
30 minutos, em francês ou inglês. Gratuito.
Prefere escrever? Envie antes um breve resumo.