Segurança integrada
ao desenvolvimento.
Projetamos sistemas com controles de segurança e documentação para atender aos requisitos de empresas e instituições públicas.
Solicitar consultoria de segurança
- camada 01rede e perímetroRede privada, ambientes isolados e criptografia em trânsito e em repouso.
- camada 02identidade e acessoMultifator e permissões mínimas. Acesso à produção com prazo definido.
- camada 03aplicação e dadosRevisão de código e verificação de dependências antes de cada deploy.
- camada 04operação e respostaAlertas com responsável definido, contenção de incidentes e comunicação ao cliente.
Defesa em camadas.
Controles complementares protegem a rede, os acessos e os dados. O monitoramento apoia a detecção e a resposta a incidentes.
Rede e perímetro
Rede privada e acesso controlado.
Rede
Serviços privados, com exposição limitada aos requisitos da aplicação.
Criptografia
Em trânsito e em repouso, em todos os ambientes.
Ambientes
Desenvolvimento, homologação e produção isolados entre si.
Identidade e acesso
Privilégio mínimo por função.
Autenticação
Autenticação multifator obrigatória.
Permissões
Mínimas, por função, revisadas a cada trimestre.
Produção
Acesso concedido por tarefa, com prazo, e registrado.
Aplicação e dados
Validação contínua antes da produção.
Revisão
Revisão por duas pessoas e publicação pelo pipeline de entrega.
Dependências
Verificadas a cada commit, com relatório do pipeline.
Dados
Tratamento conforme a LGPD e o GDPR. Segredos fora do código.
Operação e resposta
Monitoramento e resposta a incidentes.
detecção
< 5 min
Alerta automático com responsável definido.
triagem
30 min
Severidade classificada e contenção iniciada.
comunicação
24 h
Aviso por escrito ao cliente, com impacto e próximos passos.
pós-mortem
5 dias
Relatório com causa raiz e ações corretivas.
Auditoria de segurança para o seu produto.
Avaliamos a segurança do produto da sua empresa para identificar vulnerabilidades e orientar as correções. Entre em contato para definir o escopo da auditoria.