Testar antes de entregar
Fluxos que mexem com dinheiro e com acesso têm teste automatizado. Mudou o código, os testes rodam.
Engenharia e segurança
Como construímos, e o que dá para conferir.
Selos de segurança dizem pouco. Aqui estão, em linhas gerais, as práticas que existem de verdade nos sistemas da Caedon e, no fim da página, o que ainda não temos.
Princípios
Cinco regras que valem para todo projeto.
Menor privilégio
Cada pessoa vê e faz só o que precisa. Quem atende pedido não precisa ver relatório de lucro.
Dado do cliente é do cliente
Exportação em Excel, política de privacidade editável e nada guardado além do necessário.
Entrega repetível
Publicar não é arrastar arquivos na mão. O processo é um roteiro que roda igual toda vez.
Transparência
Dizemos o que o sistema faz, o que ainda não faz e o que está em teste, inclusive neste site.
Práticas
O que existe hoje, por área.
Nada aqui é plano para o futuro. Os detalhes técnicos ficam com quem contrata.
Código
- Caedon Store: mais de 150 testes automatizados, de acesso, pedidos, relatórios e leitura de catálogos
- Caedon ERP: testes nos fluxos que mexem com dinheiro e estoque
- Revisão de segurança do código e de componentes de terceiros, com correções antes de ir para produção
Acesso
- Caedon Store: senhas protegidas por criptografia, nunca guardadas em texto
- Proteção contra tentativas repetidas de acesso
- Senha provisória com troca obrigatória no primeiro acesso
- Permissões por pessoa e por área
Dados
- Caedon Store: registro de quem fez o quê e quando, com o endereço de origem
- Exportação em Excel e PDF, e política de privacidade editável pela própria loja (LGPD)
- Senha da cliente protegida, que nem a gestão consegue ver
- Caedon ERP: backup com restauração testada
Entrega e operação
- Publicação automatizada e controlada, que roda igual toda vez
- Acessos de publicação separados por projeto e revogáveis
- Caedon ERP: monitoramento de erros com alerta, sem serviço externo vendo a produção
- Caedon ERP: emissão de nota fiscal preparada para continuar funcionando quando o órgão emissor está fora do ar
Franqueza
O que ainda não temos.
Dizer isso faz parte do trabalho.
Certificação formal de segurança, como ISO 27001 ou SOC 2.
Teste de intrusão feito por empresa independente.
Anos de histórico em produção: os produtos são novos.
Este site
O que o próprio site faz e não faz.
Sem rastreadores
Nenhum cookie, nenhum analytics e nenhum formulário que guarde dado. O contato é por WhatsApp.
Sem terceiros na visita
O site não carrega nada de serviços externos enquanto você navega.
Proteção no servidor
O site é servido com camadas de proteção contra ataques comuns na web.
Vamos conversar?
Conte como é o seu negócio. Mostramos o sistema funcionando e, se precisar de algo diferente, encontramos a solução junto com você.