Segurança
Tudo o que se segue é padrão em todos os projetos, sem custo adicional.
Segurança
Segurança é uma fase da entrega, não uma checkbox
Todos os projetos passam pelo mesmo pipeline de hardening — quer o tenha pedido, quer não.
SDLC seguro
Modelação de ameaças na fase de desenho, SAST e análise de dependências em CI, revisão por pares obrigatória e um gate de release que ninguém contorna.
Proteção de dados
Tratamento alinhado com o RGPD, opções de residência de dados na UE, cifragem em trânsito e em repouso e uma política de retenção documentada por projeto.
Controlo de acessos
Privilégio mínimo por omissão, SSO e MFA em todos os sistemas internos, credenciais de curta duração e registos de auditoria completos sobre acessos a produção.
Verificação
Testes de intrusão anuais por terceiros, auditorias de código independentes são bem-vindas e um canal público de divulgação de vulnerabilidades.
O que é entregue em todos os projetos
- NDA assinado antes da discussão técnica
- Modelo de ameaças e revisão de casos de abuso
- Checklist de controlos alinhada com OWASP ASVS
- SAST, SCA e deteção de segredos no pipeline
- Política de dependências com SLA de correção
- Infraestrutura como código, revista como código de aplicação
- Backups cifrados com ensaios de restauro
- Runbook de resposta a incidentes e contactos nomeados
Divulgação responsável
Encontrou algo? Escreva para dev@lynkora.pro. Confirmamos a receção no prazo de um dia útil e mantemo-lo informado até ao encerramento.
Reportar uma vulnerabilidadeSuporte
A parte que a maioria das agências evita mencionar
Tratamos o suporte como função de primeira linha: engenheiros nomeados, metas públicas e uma página de estado que pode consultar sem nos perguntar.
Centro de ajuda
Artigos, guias e respostas em self-service — pesquisáveis em nove idiomas.
Portal de suporte
Abra um ticket, acompanhe o estado e consulte todo o histórico dos seus pedidos.
Canal partilhado
Um canal privado de Slack ou Telegram com os seus engenheiros, não um call center.
Linha de emergência
Escalada telefónica para incidentes S1 nos planos 24/7.
Isto foi útil?
52 de 57 acharam isto útil
Diga-nos o que está a construir
Um briefing curto é suficiente. Recebe uma resposta técnica de um engenheiro — e não uma sequência comercial — no prazo de um dia útil.
NDA mediante pedido · Sem compromisso · Resposta de um engenheiro real