O que você vai aprender neste artigo?
1. Infraestrutura e armazenamento dos dados;
2. Segurança no acesso e no desenvolvimento.
Atualmente, existe muita preocupação em relação aos dados informados na internet: para onde eles vão e se estão seguros diante de uma tentativa de invasão. Como o nosso compromisso é oferecer um sistema seguro e ser transparente sobre os nossos processos, reunimos neste artigo as principais práticas de segurança adotadas pela Mainô para proteger as suas informações.
1. Infraestrutura e armazenamento dos dados
Estas práticas garantem que os seus dados fiquem armazenados em um ambiente confiável e protegido:
• Os nossos dados ficam hospedados na Oracle, na mesma infraestrutura que tem a confiança de agências do governo americano, como a CIA. A Oracle conta com um Web Application Firewall (WAF), que funciona como uma camada de segurança à frente da aplicação, bloqueando suspeitas de ataques;
• Realizamos backups diários para garantir que as informações armazenadas não sejam perdidas em nenhuma hipótese;
• Toda a comunicação entre você e o sistema, entre o sistema e os bancos de dados e entre o sistema e outros sistemas é feita com criptografia TLS.
2. Segurança no acesso e no desenvolvimento
Estas práticas protegem o acesso à sua conta e garantem a segurança durante o desenvolvimento do sistema:
• Utilizamos o framework Ruby on Rails, baseado em diversos padrões que evitam falhas de segurança;
• Todo código que entra em produção é revisado por, no mínimo, quatro desenvolvedores, além de passar por uma análise de código estático que aponta possíveis falhas de segurança;
• As senhas são guardadas com o método bcrypt, que aplica várias camadas de criptografia. Como as tentativas de ataque de força bruta são propositalmente lentas, mesmo em computadores modernos, caso o banco de dados fosse acessado por um invasor, tentar descobrir as senhas levaria milhares de anos;
• Limitamos as tentativas de acesso, inviabilizando ataques de força bruta via scripts;
• Educamos os nossos colaboradores sobre técnicas de engenharia social e mantemos protocolos para que esse tipo de ataque não aconteça.
Reforçamos que o Mainô é um sistema seguro e confiável.
Se tiver dúvidas, fale com a Mai pelo chat no sistema ou pelo número de WhatsApp (21) 2224-5777.