Segurança
A maior parte do trabalho acontece abaixo da linha d’água.
Os visitantes só veem suas páginas. Por baixo, todo site da Rogueberg fica sobre cinco camadas de proteção que configuramos, testamos e vigiamos enquanto ele estiver hospedado conosco.
-
- TLS 1.3 e HSTS
- firewall de aplicação web
- filtragem de DDoS
- limite de tentativas em logins e formulários
- gestão de bots
-
- Validação de entradas
- proteção contra CSRF
- Content Security Policy
- login em dois fatores para administradores
- varredura de dependências contra CVEs conhecidas
-
- Instalação mínima de Linux
- SSH só com chave, login de root desativado
- firewall que bloqueia tudo por padrão
- atualizações de segurança automáticas
- bloqueio de força bruta
-
- Criptografia em trânsito e em repouso
- bancos de dados separados para registros sensíveis
- acesso com privilégio mínimo
- backups criptografados toda noite fora do servidor
- testes de restauração
-
- Verificação de disponibilidade a cada minuto
- alertas de invasão e malware
- revisão de logs
- alertas de vencimento de certificados
- relatório mensal de segurança
Checklist antes do lançamento
Nada vai ao ar até que todas as caixas estejam marcadas.
Usamos o mesmo checklist em todo projeto, do site de seis páginas de uma startup ao portal de uma universidade. Na entrega, você recebe uma cópia assinada.
- Todo o tráfego forçado para HTTPS com HSTS
- Cabeçalhos de segurança e CSP configurados
- Áreas de administração com login em dois fatores
- Nenhuma senha padrão ou chave compartilhada
- Formulários e logins revisados com base no OWASP Top 10
- Dependências verificadas contra CVEs conhecidas
- Um backup restaurado em um servidor de teste
- Alertas testados de ponta a ponta
Se algo der errado
Você fica sabendo primeiro por nós, já com um plano.
- 1 · Detectar
Alertas automáticos chegam a um engenheiro assim que uma verificação falha ou algo incomum aparece nos logs.
- 2 · Conter
Isolamos a parte afetada, bloqueamos a origem e protegemos seus dados antes de qualquer outra coisa.
- 3 · Restaurar
Corrigimos a causa e, se preciso, trazemos o site de volta a partir de um backup limpo e testado.
- 4 · Relatar
Você recebe um relatório por escrito: o que aconteceu, o que mudamos e o que precisa ser comunicado aos órgãos reguladores.
Construído de acordo com as regras que sua organização precisa seguir.
Projetamos sistemas que facilitam a conformidade. Certificação formal e orientação jurídica continuam com seus auditores e advogados.
Lei DPDP de 2023
Avisos de consentimento, consentimento dos pais para menores e dados que você consegue localizar, exportar e excluir quando solicitado.
Diretrizes do CERT-In
Logs guardados e detalhes do incidente prontos, para que incidentes reportáveis sejam comunicados dentro do prazo exigido de 6 horas.
GDPR
Consentimento de cookies que funciona, hospedagem na UE quando necessário e páginas de privacidade que correspondem ao que o site realmente faz.
OWASP Top 10
Cada formulário, login e API verificado contra os riscos mais comuns de aplicações web.
Seu site atual preocupa você?
Analisamos e dizemos com clareza o que precisa ser corrigido, contratando a gente ou não.