CXP
CXP Brasil é uma empresa especializada em soluções de experiência do cliente (Customer Experience – CX), ajudando organizações a melhorar atendimento, relacionamento e jornadas digitais. A empresa oferece consultoria, tecnologia e serviços para otimizar operações de atendimento e aumentar a satisfação e fidelização dos clientes.
cxpbrasil.com.br/Location
São José do Campos - SP
Industry
Technology
Employees
51-200
Customer Since
April 2025
"A Imara tem sido um parceiro em quem podemos confiar"
Marcio Dantas
CTO na CXP Brasil
The Challenge
A CXP Brasil desenvolveu uma plataforma digital para um cliente de grande porte do setor financeiro, a Itaú Unibanco. Por se tratar de um ambiente que processa informações sensíveis e integra serviços financeiros críticos, era necessário validar a segurança da aplicação antes de sua disponibilização em produção. O desafio consistia em identificar possíveis vulnerabilidades em uma arquitetura moderna baseada em aplicações web e APIs, garantindo que o produto atendesse aos padrões de segurança exigidos por instituições financeiras.
The Solution
A Imara conduziu um teste de penetração focado na aplicação desenvolvida pela CXP Brasil, simulando cenários reais de ataque contra o sistema e suas interfaces expostas. O trabalho incluiu análise de autenticação e autorização, validação de controles de acesso, testes em APIs e revisão de práticas de segurança na aplicação. Ao final do processo, foi entregue um relatório técnico detalhado com evidências, classificação de riscos e recomendações práticas de remediação, permitindo que a equipe de desenvolvimento fortalecesse a segurança do produto antes de sua operação em ambiente produtivo.
Key Results
Toda a superfície crítica da aplicação, incluindo fluxos de autenticação, endpoints de API e funcionalidades sensíveis, foi avaliada durante o teste de penetração.
Alta precisão na identificação e validação de vulnerabilidades reais, reduzindo falsos positivos e garantindo recomendações técnicas confiáveis para a equipe de engenharia.
As recomendações fornecidas foram consideradas imediatamente aplicáveis pela equipe de desenvolvimento, permitindo correções rápidas e melhoria significativa na postura de segurança do produto.