PT SOLUCIONES ENTERPRISE EM APLICATIVOS CRITICOS DE NEGOCIO

Os aplicativos críticos de negócio são aqueles que implicam uma alta transacionalidade e uma alta demanda de usuários.

Isto exige plataformas robustas e dimensionáveis que também possam ser integradas facilmente a sistemas legados da instituição, o que reduz em alguns casos a funcionalidade desses cores transacionais.

Estes aplicativos estão vinculados à resolução de problemáticas de negócio com uma alta qualidade de experiência para o usuário final e fazem parte, na maioria dos casos, de um plano de transformação digital global da empresa.

O Host Interface tem a capacidade de orquestrar a invocação de múltiplos serviços, de um ou mais sistemas externos, para a resolução de uma única transação.

As integrações podem ser realizadas utilizando protocolos padrão do setor, como SOAP WebServices, REST, JSON, ISO8583 e queues MQ; e também protocolos proprietários.

Na VERITRAN desenvolvemos 100% de nossa solução sem utilizar código licenciado de terceiros e possuímos 100% do código fonte. Isto nos concede o poder e a capacidade de ajustar nossa solução e, principalmente, nosso módulo de integração para possibilitar a comunicação com qualquer tipo de interface apresentada pelos sistemas de nossos clientes.

Esta mesma flexibilidade se aplica para os casos nos quais os sistemas dos clientes devem enviar requerimentos à plataforma da VERITRAN.

Além disso, o sistema já conta com a integração através de APIs com fornecedores de serviços e informação, como Apis de Push do Google e iOS, Apis de Mapas do Google, etc.

ISO 27001:2013

A VERITRAN conta com um Sistema de Gestão da Segurança da Informação (SGSI) estabelecido e funcional, o qual se encontra certificado pela norma internacional ISO 27001:2013.Através de diretrizes estabelecidas em suas políticas e procedimentos, desenvolvemos atividades visando:

• A diligente e constante gestão de riscos de segurança e cibersegurança.
• O fortalecimento dos controles de segurança sobre os ativos de informação e o processo de segurança dos aplicativos.
• A tomada de consciência sobre a segurança da informação e a melhoria da resiliência operacional dos processos e a empresa.

Avaliações de segurança OWASP MASVS

Na VERITRAN realizamos periodicamente avaliações de segurança dos aplicativos móveis que conformam a nossa plataforma Low-Code de acordo com o padrão internacional Mobile Application Security Verification Standard (MASVS) da OWASP Foundation. Nossos aplicativos móveis atingiram um nível de verificação MASVS-L2+R, o mais alto do padrão. Essas avaliações são realizadas por laboratórios independentes internacionais, dos mais reconhecidos neste tipo de questões.

PCI DSS

A plataforma Low-Code da VERITRAN foi instalada em múltiplas entidades sujeitas à conformidade com a norma internacional de cartões de pagamento PCI DSS. Graças ao seu design de arquitetura e segurança, que contempla os requerimentos desta e de outras normas, as soluções construídas com a plataforma foram integradas sem observações aos programas de cumprimento PCI DSS destas entidades.

Visa Ready for Tokenization

A VERITRAN foi certificada pela Visa como Token Requestor – Token Service Provider (TR-TSP), no contexto do programa Visa Ready for Tokenization, para o desenvolvimento de aplicativos móveis de carteira. Essa certificação requer que os fornecedores de soluções de tokenização cumpram com exigentes padrões de segurança em seus aplicativos móveis, documentados pela Visa no mencionado programa.

A VERITRAN conta com a certificação ISO 9001.

O processo de desenvolvimento de todos os componentes é feito de acordo com as mais exigentes normas de qualidade e segurança. Desta forma, por cada novo desenvolvimento são realizados testes de Caixa Branca e Caixa Preta do código gerado e, antes do lançamento, cada App é submetido a um exaustivo processo de testes e homologação em ambientes prévios.

O aplicativo de nosso Sistema de Gestão da Qualidade tem como objetivo aumentar a eficiência de nossos entregáveis, para melhorar a satisfação dos clientes e, ao mesmo tempo, nos compromete como empresa a obter qualidade em cada um de nossos processos internos.

Assumimos o compromisso de divulgar e implementar esta política em todos os níveis da organização, estendendo seu alcance a nossos fornecedores, clientes, colaboradores, partners e acionistas.

A VERITRAN segue práticas de desenvolvimento seguro de software na construção de todos os componentes de nossa plataforma Low-Code, de acordo com os padrões do setor.

Alguns exemplos disso são:

• Uso de sistemas de Gerenciamento de Código Fonte.
• Hacking Ético.
• Melhores práticas de programação como:
• Linting.
• Padrões de codificação.
• Uso de ferramentas de testes.
• Ofuscação.

Da mesma maneira, nossa empresa faz testes em diferentes dispositivos e versões de sistema operacional (OS) para garantir o correto funcionamento dos seus aplicativos.

Contamos com um processo de capacitação baseado em aprender a construir aplicativos sobre nossa plataforma com uma visão de solução a uma necessidade de negócio.

Contamos com níveis de aprofundamento básico, intermédio e avançado que permitem ir adquirindo, de forma progressiva, os conhecimentos necessários para explorar toda a funcionalidade de nossa plataforma.

Além disso, realizamos práticas dentro de um ambiente real para testar o conhecimento adquirido.

Cada um desses níveis de aprofundamento conta com vários módulos como teoria, prática, exames teóricos/práticos e uma pesquisa de satisfação que permite fornecer feedback.

Com cada nível de aprofundamento é adquirido o conhecimento necessário para construir aplicativos de ponta a ponta, com o desenvolvimento de seu Backend e Frontend (com a integração de serviços expostos pelo cliente).

Uma vez concluído cada nível de aprofundamento, é obtido um distintivo que permite continuar com o nível seguinte.