Proteção de Aplicativos

Leva segurança ao caminho do código até o aplicativo publicado: o que foi construído, com quais dependências, por qual pipeline e com qual chave, e permite que qualquer pessoa confira isso.

O que oferece

• Perfil de proteçãoRegras de build declaradas por aplicativo, com revisões imutáveis: cada versão sabe exatamente com qual perfil foi gerada.
• SBOM a cada buildLista de componentes no padrão CycloneDX, gerada e guardada junto com cada versão do app.
• Proveniência assinadaAtestado da build (formato in-toto/SLSA v1) assinado com chave não exportável em cofre, liberada só para a identidade do pipeline.
• Assinatura com chave gerenciadaO app é assinado sem que a chave fique no repositório ou na máquina de build.
• Verificação por terceirosChaves públicas e evidências publicadas permitem que auditores e parceiros confiram uma versão de forma independente.
• Conferência do app instaladoO servidor confirma que o aplicativo em uso é exatamente a versão publicada.
• Defesa em execuçãoDetecção de adulteração com o app rodando e pinning de certificado contra interceptação.
• Ofuscação e defesa contra engenharia reversaCódigo ofuscado e mais difícil de analisar, com resultado medido a cada build.
• Android e iOSA mesma proteção para as duas plataformas.