1. Base tecnológica
A Blattform utiliza infraestrutura AWS e arquitetura multi-tenant. Cada projeto define seus ambientes, perfis, integrações e requisitos de continuidade. A região da operação deve ser identificada na contratação: [REGIÃO AWS CONTRATADA].
A infraestrutura em nuvem integra um modelo de responsabilidade compartilhada: configurações, software, dados e acessos também exigem controles de quem opera a aplicação.
2. Controles e evidências da contratação
| Área | O que documentar e verificar |
|---|---|
| Identidade e acesso | Perfis, menor privilégio, autenticação, revogação, contas administrativas e gestão de credenciais. |
| Separação entre operações | Regras e testes de isolamento de dados, autorização em cada recurso e proteção entre tenants. |
| Proteção da informação | Criptografia aplicável, gestão de chaves, segredos, retenção e descarte. |
| Desenvolvimento seguro | Revisão de código, dependências, validação de entradas e tratamento de vulnerabilidades. |
| Continuidade | Backup, restauração, responsabilidades, RPO, RTO e testes. |
| Monitoramento e resposta | Registros de eventos, detecção, escalonamento, apuração e comunicações. |
O anexo técnico identifica quais controles estão implementados, suas evidências e os compromissos assumidos. A tabela define os temas da avaliação e não equivale a um relatório de auditoria.
O OWASP ASVS é uma referência para requisitos de verificação de aplicações. Certificação, conformidade com um padrão ou resultado de pentest só devem ser considerados quando acompanhados de evidência e escopo. Não há certificações ISO ou SOC declaradas por este site.
3. IA, integrações e alçadas
O desenho de cada processo deve limitar acesso a dados, registrar responsabilidades e prever revisão adequada ao impacto. Agentes de compras precisam de limites financeiros, fornecedores autorizados e aprovações definidas. Dados sensíveis, validação facial e decisões automatizadas exigem avaliação própria.
4. Reportar uma vulnerabilidade
Canal de segurança: [E-MAIL DE SEGURANÇA]. Informe o endereço afetado, uma descrição reproduzível e o impacto potencial, usando o mínimo de dados necessário.
Não acesse dados de outras pessoas, não interrompa serviços nem execute testes fora de autorização. Preserve as evidências sem ampliar o acesso e aguarde orientação para transferência segura de detalhes. Esta página não oferece programa de recompensa ou autorização geral para testes.
5. Documentação para sua avaliação
Consulte Tratamento de Dados, Níveis de Serviço, Privacidade e Termos SaaS. Evidências específicas da operação podem ser solicitadas pelo canal comercial, observadas as condições de confidencialidade.