Proteção com clareza
HostMindAI Security
O que é
Segurança para os sistemas, sites e dados da sua organização. Encontramos as falhas antes que outra pessoa as encontre.
Para que serve
- Encontrar falhas em aplicações e sites, com a gravidade e a correção sugerida.
- Manter os dados de cidadãos e clientes de acordo com a lei brasileira de proteção de dados pessoais (LGPD).
- Garantir cópias dos dados que podem ser restauradas, e avisar quando algo muda.
Para prefeituras, câmaras, autarquias e pequenas e médias empresas.
A proteção começa nos sistemas que construímos.
A HostMindAI Tecnologia Ltda. desenvolve software para escolas, saúde e atendimento com inteligência artificial (IA). A divisão Security reúne esse cuidado e o leva à sua organização.
Da análise à orientação
Proteção que você
consegue entender.
O que precisa ser protegido tem forma: um sistema, um dado, um documento.
Encontramos as falhas, explicamos a severidade e indicamos a correção. O trabalho começa nos sistemas e chega a quem depende deles.
Aplicações e sites
Código, acesso e dependências.
Dados pessoais
Inventário, políticas e privacidade.
Continuidade
Cópia externa e restauração testada.
Disponível agora
Proteção onde ela faz diferença.
Do código à recuperação dos dados.
Escolha por onde começar.
Acesso · Segredos · DependênciasAuditoria de aplicações e sites
Encontre os riscos antes que eles virem um incidente.
Análise estática de segurança de aplicações (SAST): leitura do código para identificar falhas, segredos expostos e dependências vulneráveis.
Lista manual de 10 pontos, incluindo acesso a dados de outra pessoa, regras de acesso no banco, preço manipulado, limite de requisições, autenticação, requisições para servidores internos e instruções escondidas para IA.
Sites · Domínios · AlertasMonitoramento de sites e domínios
Saiba quando algo precisa de atenção.
Acompanhamos o vencimento do certificado da criptografia que protege os dados que viajam entre o navegador e o servidor (TLS), o sistema de nomes de domínio (DNS), a disponibilidade, alterações não autorizadas na página e os cabeçalhos de segurança.
Dados pessoais · PrivacidadeAdequação à LGPD
Entenda quais dados você guarda e como cuidar deles.
Inventário de dados pessoais, políticas, aviso de privacidade, Relatório de Impacto à Proteção de Dados Pessoais (RIPD) e encarregado pelo tratamento de dados pessoais (DPO) como serviço.
Cópia externa · RestauraçãoBackup e recuperação
Uma cópia só ajuda se puder ser restaurada.
Backup criptografado fora do servidor e testes periódicos de restauração, com prova. Preparação para recuperar os dados em caso de ransomware — o ataque que sequestra arquivos.
Segurança de IA e chatbots
Seu assistente precisa respeitar os mesmos limites que sua equipe.
Testes de injeção de instruções (prompt injection) e de vazamento de dados em assistentes que usam ferramentas, como os de WhatsApp e atendimento.
Selo de autenticidade
Um documento que pode ser conferido na origem.
Proteção contra falsificação de certificados, garantias e documentos de autenticidade. A conferência é feita por link ou código quadrado lido pela câmera do celular (QR).
Sob consulta
Cada contexto pede um escopo.
Trabalhos definidos em conjunto,
com limites claros desde o início.
Testes de intrusão
Testes de invasão (pentest) em aplicações web. Somente com escopo definido e autorização escrita assinada pelo cliente.
Definir o escopoTreinamento da equipe
Treinamento de servidores públicos e simulação autorizada de phishing: mensagens fraudulentas criadas para enganar quem as recebe.
Conversar sobre treinamentoResposta a incidentes
Plano de resposta e exercício simulado (tabletop): a equipe pratica o que fazer diante de um incidente, antes que ele aconteça.
Preparar a respostaVamos conversar
O primeiro passo é entender
a sua necessidade.
Conte o que sua organização precisa proteger.