Seu app saiu rápido. Agora ele fica pronto pra crescer.
Essencial
- Chaves e senhas esquecidas no código procuradas, inclusive nas versões antigas
- Regra de acesso de cada tabela do banco conferida
- Teste com duas contas: um usuário não enxerga o dado do outro
- Fotos e documentos enviados abertos só para quem deve
- Peças prontas do app com falha conhecida identificadas
- Configuração do site revisada: página de teste esquecida e cabeçalhos de segurança
- Correção de tudo o que for crítico ou grave
- Relatório curto e simples de entender
- Novo teste depois da correção
Completo
- Tudo do Essencial
- Cadastro, recuperação de senha e verificação de e-mail testados
- Permissões de cada tela e de cada pedido ao servidor, não só o que a tela esconde
- Funções do servidor que exigem login, validam o que recebem e limitam o uso
- Preço, plano e cupom decididos pelo sistema, não pela tela do usuário
- Aviso de pagamento conferido: ninguém usa o plano pago sem pagar
- Básico de LGPD: que dado pessoal o app guarda, onde e quem acessa
- Correção de tudo o que for encontrado, entregue pronta para você publicar
- Relatório completo e resumo de uma página para sócio ou investidor
Avançado
- Tudo do Completo
- Teste automático para cada função do app: funciona e só quem pode usa
- Os testes rodam a cada mudança no GitHub e barram a versão com falha antes de publicar
- Cada tipo de usuário testado contra os outros: administrador, funcionário, cliente
- Tentativa de abuso de pagamento e de plano
- Mapa das ameaças do seu app
- Regras de segurança nas instruções da IA, para ela parar de repetir o erro
- Inventário dos dados pessoais que o app guarda
- Laudo para mostrar a investidor ou cliente grande
- Dois novos testes em até 60 dias
Rodadas no ano
- 3 ou 6 revisões no mesmo app
- Usadas quando você quiser, em até 12 meses
- Cada rodada revisa só o que mudou desde a anterior
- Confirma que as correções antigas continuam no lugar
- Cada revisão marcada no GitHub, para comparar uma versão com a outra
- Mudanças no banco de dados comparadas entre as rodadas
- Correção do que for encontrado em cada rodada
- Relatório curto de cada rodada
- Mesmo contrato e mesma equipe do começo ao fim
Código no GitHub,
teste em ambiente próprio
O app que os seus clientes usam nunca é testado. O trabalho é no código e numa cópia com dados fictícios.
Ler o código
Você libera acesso só de leitura ao repositório. A Astero lê o que a IA gerou e passa ferramentas de análise em todo ele.
Testar em ambiente próprio
Quando é preciso ver o comportamento, uma cópia do app roda num computador da Astero, com dados fictícios. O app dos seus clientes não é tocado.
Corrigir e testar de novo
A correção é feita no código e entregue pronta para você publicar. Depois vem um novo teste para confirmar que o problema fechou, e você recebe o relatório do que foi feito.
Seu app protegido,
seu código só seu
O app no ar nunca é testado
O app que os seus clientes usam não é tocado. O trabalho é no código e, quando é preciso ver o comportamento, numa cópia em ambiente próprio.
Acesso só de leitura ao seu GitHub
O código é lido sem poder alterar nada. Você escolhe o que liberar e pode tirar o acesso quando quiser.
Dados fictícios, nunca os dos seus usuários
Os testes usam contas inventadas. Os dados reais da sua base ficam onde estão.
Contrato e sigilo antes de ver o código
O código do seu app é o seu negócio. Ele só é aberto depois do contrato e do acordo de confidencialidade assinados.
Cada falha explicada de forma simples
Você lê o que foi achado, o que alguém conseguiria fazer com isso e como foi corrigido, sem jargão.
Correção pronta e novo teste
A correção chega pronta para você publicar, com um novo teste depois, para confirmar que o problema fechou.
Conte sobre o seu app
Em que plataforma foi feito, o que ele faz e se guarda dado de cliente ou recebe pagamento. A Astero te chama no WhatsApp no mesmo dia útil.