Elevamos o nível da segurança da plataforma.
4 minutos de leitura.
Temos orgulho em apresentar uma grande atualização de segurança em toda a nossa plataforma: Content Security Policy (CSP).
Nosso objetivo é simples: fornecer uma plataforma de gestão predial segura — acessível a todos e sem vender seus dados a terceiros. Portanto, o CSP é um passo importante enquanto nos preparamos para conectar contas bancárias e permitir o processamento automático de pagamentos. Continue lendo para saber o que esta atualização significa para você.
O que é a proteção CSP?
Todo site é construído a partir de três partes principais: estrutura (HTML), design (CSS) e funcionalidades (scripts). Na maioria dos sites, esses elementos estão fracamente conectados, o que pode gerar riscos de segurança.
Content Security Policy (CSP) adiciona uma camada extra de proteção. Ele controla estritamente de onde scripts e elementos de design podem ser carregados. Se alguém tentar injetar código malicioso em nosso site, o CSP bloqueia automaticamente.
Em termos simples: mesmo que alguém tente manipular o site, scripts não autorizados não podem ser executados.
Por que isso é importante?
CSP é um padrão de segurança relativamente moderno e ainda não é amplamente implementado. Apenas cerca de 14–20% dos 1 milhão de principais sites implementam alguma forma de CSP.
À medida que nossa plataforma cresce e começa a lidar com dados mais sensíveis — incluindo conexões de contas bancárias através de nossa parceria com a finAPI — fortalecer nossa segurança foi essencial. É por isso que pausamos temporariamente o desenvolvimento de recursos para implementar o CSP primeiro.
Por que isso não foi implementado antes?
CSP limita certa flexibilidade de desenvolvimento, o que pode desacelerar a inovação inicial. Durante nossa fase de startup, a iteração rápida era importante. Agora que a plataforma está publicamente disponível e as demandas de segurança estão aumentando, implementar o CSP tornou-se a prioridade correta.
Nos últimos meses, vimos tentativas automatizadas crescentes de sondar nossos sistemas. Manter-se à frente das ameaças potenciais é crucial — especialmente antes de ativar integrações bancárias.
Implementar CSP afetou mais de 2.500 componentes internos, incluindo páginas, scripts e recursos de mídia. O escopo foi maior do que o esperado, e algumas partes da versão beta pública foram temporariamente impactadas. Agradecemos sua paciência durante esta transição.
Algumas páginas financeiras ainda estão offline enquanto finalizamos nossa infraestrutura de pagamentos automatizados. Elas retornarão em breve.
Se você encontrar algum problema, entre em contato conosco. Seu feedback nos ajuda a melhorar.
