Protegemos o seu negócio online.
Ajudamos empresas a proteger o site, os dados e os clientes — com auditorias, correcção de falhas e monitorização contínua. Segurança a sério, sem jargão.
Como protegemos o que construímos
Boas práticas de segurança aplicadas de raiz em cada site e plataforma que entregamos.
Palavras-passe nunca guardadas em texto
Hash bcrypt com custo 12. Mesmo com acesso à base de dados, ninguém lê a palavra-passe de um cliente.
Autorização verificada no servidor
Cada rota da API confirma se é o dono do projeto ou a equipa MOAK. Esconder um botão não é segurança — a verificação é feita antes de qualquer leitura ou escrita.
Ficheiros isolados por projeto
As pastas dos clientes vivem dentro de uma raiz fechada. Caminhos como ../../ ou C:\Windows são rejeitados antes de tocar no disco.
Domínios verificados por DNS real
Só servimos um domínio depois de confirmar que ele resolve mesmo para o nosso servidor. Ninguém pode reclamar um domínio que não lhe pertence.
HTTPS automático em todos os sites
Certificado emitido na primeira visita a cada domínio novo e renovado sozinho. Nenhum site de cliente fica em HTTP.
Publicação atómica
O site é escrito numa pasta temporária e só troca no fim. Um visitante nunca apanha o site a meio de uma actualização, e uma falha deixa a versão anterior no ar.
Cibersegurança como serviço
Auditoria, correcção e monitorização contínua para o site e infraestrutura do seu negócio.
Auditoria inicial
Revemos o site, o alojamento, o DNS e os acessos. Entregamos uma lista de problemas ordenada por risco real, não por alarmismo.
Correcção
Tratamos do que encontrámos: certificados, cabeçalhos, permissões, versões desactualizadas, formulários expostos.
Monitorização contínua
Verificações periódicas ao domínio, certificado e disponibilidade. Se algo cair ou expirar, sabemos antes do seu cliente.