Software seguro, do zero ou do que já está no ar.

Padrões que seguimos

• OWASP Top 10

  Lista das dez categorias de falhas mais críticas em aplicações web, mantida pela comunidade OWASP. Usamos como roteiro da auditoria: controle de acesso, autenticação, injeção de código, configuração insegura e componentes vulneráveis.

• LGPD / ANPD

  A Lei Geral de Proteção de Dados e a autoridade que a fiscaliza. Mapeamos onde há dados pessoais no sistema, como eles circulam e onde ficam expostos, como em logs e backups, para reduzir o passivo legal da empresa.

• CVE

  Catálogo público de vulnerabilidades já conhecidas. Cruzamos cada dependência do projeto com ele para apontar bibliotecas com falhas documentadas e a versão que corrige o problema.

• Privacy by Design

  Princípio de pensar a privacidade desde o desenho do produto, e não como remendo no fim. Na construção, definimos quais dados coletar, por quanto tempo guardar e quem pode acessá-los antes da primeira linha de código.

• Assinatura ICP-Brasil

  Infraestrutura oficial de certificados digitais do Brasil, que dá validade jurídica a documentos assinados à distância. É o que usamos para formalizar o NDA e a proposta, sem papel e sem espera.