Case
Portal do cidadão e protocolo expostos sem auditoria, com risco real de ransomware.
Pentest completo + correção de vulnerabilidades críticas + monitoramento contínuo + plano de contingência.
Frentes envolvidas: Segurança, Pentest, LGPD.
Outros projetos que envolveram segurança e pentest.
APIs Open Banking sem mTLS e internet banking sem WAF, com risco de fraudes e não conformidade CMN 4.893/2021.
Aumento de tentativas de fraude em Pix e cartões, sem detecção em tempo real.
Onboarding manual demorava dias e sistemas legados expunham dados a SQL Injection e XSS.
Todo sistema da FlowCore segue o mesmo processo, com aprovação em cada etapa e o código no nome do cliente no fim. Começa por um diagnóstico gratuito, com o escopo em até 24 horas.
O processo da empresa vira documento de requisitos, e a arquitetura nasce com a segurança na planta: perfis de acesso, separação de dados e segredos fora do código.
Você navega nas telas e aprova antes da programação começar.
Front-end e back-end em paralelo, com testes unitários, de integração com banco real, de telas e de ponta a ponta em seis tamanhos de tela.
Deploy automático, domínio com certificado, proteção contra ataque, teste de carga e monitoramento. Você recebe o código e o dossiê técnico.