Segurança e Transparência
A nossa abordagem à segurança é documentada, verificável e transparente.
Cobertura MITRE ATT&CK Mobile
As nossas funcionalidades assentam em múltiplas verificações de segurança mapeadas para o framework MITRE ATT&CK Mobile. Cada deteção está associada a um identificador MITRE publicamente verificável.
Modelo de ameaças
A Trasimène visa ameaças documentadas no framework MITRE ATT&CK Mobile: phishing e quishing, aplicações maliciosas, interceção de rede (MITM), fugas de dados e spyware. O âmbito exato das deteções depende das capacidades oferecidas por cada plataforma (Android, iOS): documentamos o que a aplicação consegue — e não consegue — detetar, sem prometer 100% de proteção.
Conformidade com normas
OWASP Mobile Top 10, OWASP MASTG, NIST SP 800-63B, RGPD, ISO 25010. O nosso código é auditado regularmente.
Cifragem
AES-256-GCM para o cofre, TLS 1.3 para as comunicações, WireGuard para o VPN. As chaves de cifragem são armazenadas no Google Cloud Secret Manager.
Gestão de chaves e segredos
As chaves de cifragem e os segredos de infraestrutura são armazenados no Google Cloud Secret Manager, região europe-west1 (UE), com acesso restrito por IAM e registo de todos os acessos. O conteúdo do cofre é cifrado com AES-256-GCM; não armazenamos quaisquer dados de cartão.
Residência dos dados
A nossa infraestrutura (site, API, dados) está alojada no Google Cloud, região europe-west1 (UE). Nenhum dado é vendido. Os subcontratantes e as eventuais transferências para fora da UE, regidas por cláusulas contratuais-tipo, são detalhados na nossa política de privacidade.
Privacidade
A Trasimène recolhe apenas os dados estritamente necessários ao serviço. Nenhum dado é vendido. Sem rastreadores de terceiros na aplicação.
Divulgação responsável
Encontrou uma vulnerabilidade? Escreva-nos para contact@trasimene.com — a nossa política está publicada no ficheiro security.txt (/.well-known/security.txt). Confirmamos a receção, damos prioridade às correções e não intentamos ações legais contra investigadores que atuem de boa-fé.