Segurança no desenvolvimento
Práticas de desenvolvimento seguro, revisão de código e identificação de possíveis falhas, incluindo revisões feitas com apoio de ferramentas automatizadas de análise.
Segurança de Software | Auto Inside
Desenvolvimento seguro, análise de vulnerabilidades e proteção de soluções tecnológicas automotivas.
Compromisso com a segurança
A Auto Inside desenvolve os softwares que usa no atendimento, como o programa de atendimento remoto que conecta a interface de diagnóstico da oficina ao nosso computador pela internet.
Como esses programas lidam com o computador do cliente, com a comunicação com módulos eletrônicos de veículos e com dados de atendimento, a segurança faz parte do desenvolvimento desde o início, e não só do produto final.
Transparência: a Auto Inside é uma operação individual. Não possuímos certificações de segurança (como ISO 27001 ou SOC 2), não passamos por auditoria externa e não mantemos programa de recompensa por vulnerabilidades. Esta página descreve apenas as práticas que de fato adotamos.
Responsável pela segurança
Cassiano Eberhard
Proprietário e Responsável pela Segurança de Software
Auto Inside Programações Automotivas — Brasil
- Empresa
- Auto Inside Programações Automotivas
- Função
- Proprietário, responsável pelo desenvolvimento e pela segurança dos softwares da empresa
- Estrutura
- Operação individual: um profissional responsável pelo desenvolvimento e pela segurança
- País
- Brasil
- contato@autoinsideprogramacoes.com
Práticas de desenvolvimento seguro
O que aplicamos no dia a dia do desenvolvimento.
Comunicação protegida
As conexões entre os programas e os servidores da empresa são criptografadas, e os programas só aceitam o certificado do servidor da Auto Inside.
Acesso e senhas
Senhas guardadas apenas na forma de hash, nunca em texto puro, limite de tentativas de acesso e códigos de atendimento de uso único.
Servidores
Servidores com firewall, acesso administrativo por chave criptográfica, atualizações de segurança automáticas e serviços executados com o mínimo de permissões.
Análise e correção de vulnerabilidades
Encontrar e corrigir os problemas antes que eles afetem alguém.
Análise de vulnerabilidades
Identificação e análise de possíveis vulnerabilidades nos softwares desenvolvidos pela empresa, com registro e priorização das correções.
Testes de segurança
Testes defensivos realizados apenas nos próprios sistemas e em ambientes controlados, para identificar e corrigir problemas antes que comprometam a segurança.
Segurança de sistemas automotivos
Estudos técnicos sobre protocolos de comunicação, diagnóstico eletrônico e segurança de sistemas embarcados, sempre em veículos e módulos com autorização do proprietário e dentro dos limites aplicáveis.
Proteção dos softwares
Proteção contra acesso não autorizado, modificações indevidas e uso não autorizado.
- Atualizações assinadas digitalmente: os programas só instalam uma versão nova depois de conferir a assinatura da Auto Inside. Uma versão alterada por terceiros é recusada.
- Uso mediante conta: as funções do programa do técnico exigem login, e o cliente participa do atendimento apenas com um código fornecido pelo técnico.
- Regras no servidor: as regras de acesso e de uso são verificadas no servidor, e não apenas no programa instalado.
- Sem segredos no programa: o programa distribuído não carrega senhas nem chaves privadas da empresa.
Por segurança, não publicamos detalhes internos de implementação, configurações ou vulnerabilidades ainda não corrigidas.
Contato de segurança
Encontrou um possível problema de segurança em um software ou serviço da Auto Inside? Fale com o responsável.
- Envie para contato@autoinsideprogramacoes.com, com o assunto “Segurança de software”.
- Descreva o problema, como reproduzir e qual o impacto possível.
- Não acesse, altere ou apague dados de terceiros e não interrompa serviços durante a análise.
- Dê tempo para a correção antes de divulgar publicamente. Todo relato recebido é analisado pelo responsável.