O serviço fornecido pela Security Advisor de análise da segurança do Código Fonte para aplicativos móveis, foi a solução para o Banco Internacional, proporcionando tranquilidade e confiança para seus clientes no uso e gestão da informação financeira no seus dispositivos móveis.

Ano: 2015 Projeto desenvolvido por: Security Advisor Indústrias: Financeiro Tipo de solução: Segurança

O cliente

Com Banco Internacional não existem barreiras para discutir negócios. Em resposta para os mercados de Corporate Banking e Retail banking oferece soluções de factoring, leasing, comércio exterior, investimento e gestão de caixa, entre outros. Altamente comprometida com a segurança de seus clientes, tem sido pioneira na inovação de serviços bancários.

 

Valores:

  • Respostas rápidas e oportunas
  • Atenção altamente personalizado
  • Flexibilidade
  • Modo aberto e direto.

 

O objetivo

Analisar a segurança de novos aplicativos móveis desenvolvidos pelo Banco, de modo a garantir a segurança da informação do cliente.

Enquadrado em um processo de evolução, crescimento e inovação, o Banco está realizando o lançamento de aplicações móveis de próxima geração que buscam melhorar a experiência do usuário em suas transações online. Os riscos da segurança que estão sujeitas essas aplicações requerem de uma análise exaustiva antes da sua entrada em produção. Dar apoio e confiança para seus clientes no uso e gestão da informação financeira a partir de dispositivos móveis é fundamental para o Banco.

Desta forma, o Banco pode rapidamente corrigir o desenvolvimento do aplicativo, garantindo assim que este atende aos mais altos padrões de segurança exigidos.

O desafio

Ter um serviço externo de análise de segurança de aplicativos móveis que é rápido e confiável, que rapidamente se reportam vulnerabilidades encontradas, para que as equipes de desenvolvimento do Banco podem corrigir e entrar em produção sem demora ou atraso.

 

A solução

O serviço fornecido foi o Análise do Código Fonte para aplicativos móveis. Através deste serviço o código fonte do aplicativo é analisado e são entregues dois relatórios. Um deles é um relatório executivo que expressa as principais vulnerabilidades encontradas e classificadas de acordo com seu grau de criticidade. O segundo é um relatório técnico detalhando as vulnerabilidades, as linhas afetadas do código e sugestões para mitigação. Os relatórios abrangem os principais erros de segurança relatados pelos líderes na matéria. Desta forma, o Banco pode rapidamente corrigir o desenvolvimento do aplicativo, garantindo assim que este atende aos mais altos padrões de segurança exigidos.