Configurix
Demo

Segurança de configuradores

Acessos claros. Dados de produto controlados.

Seu configurador conecta conhecimento do produto, compradores e sistemas de negócio. Defina quem pode ver e alterar cada registro, o que chega ao navegador e quais evidências a implementação deve fornecer.

Vamos conversar sobre os requisitos

Quatro processos. Limites explícitos.

Configurador público

Visitante do site ou cliente convidado

Área do revendedor

Revendedor, distribuidor, showroom ou parceiro

Operação interna

Vendas, produto, preços, operações e administração

Serviço de integração

CRM, ERP, PIM, comércio, documentos, preços ou análise

Defina o acesso em cada processo.

Examine requisitos para visitantes, revendedores, equipes internas e integrações. Combine identidades, dados, ações e evidências antes da implementação.

Configurador público

Público
Visitante do site ou cliente convidado
Finalidade
Explorar produtos válidos, salvar um projeto e pedir orçamento sem expor catálogo privado ou dados de contas.
Requisitos de identidade
Sessão anônima, link assinado ou identidade do cliente conforme jornada e risco.
Ciclo de vida
Definir separadamente sessão, rascunho e link compartilhado.
Entrega ao próximo sistema
Evento de contato ou projeto para CRM, orçamento ou processo combinado.

Dados incluídos

  • Opções publicadas
  • Preço público se ativado
  • Dados de projeto informados
  • Consentimento e atribuição

Ações a controlar

  • Configurar
  • Salvar
  • Pedir orçamento
  • Abrir projeto autorizado

Limites a aplicar

  • Sem produtos não publicados
  • Sem tabelas de revendedor
  • Sem projetos de terceiros
  • Sem campos administrativos

Evidências a solicitar

Testar acesso anônimo, vencimento do link, campos da resposta e autorização entre projetos.

As notas ficam na memória desta página até limpar ou navegar. O download inclui processo, perguntas e notas. Elas não são copiadas para o formulário de contato.

Combine doze áreas de controle.

Inventário e classificação

Quais dados entram, por quê e com que sensibilidade?

Mapeie contatos, endereços, fotos, escolhas, preços, descontos, desenhos, documentos, modelos, identificadores analíticos e cargas de integração. Classifique campos antes de armazenamento, acesso, retenção e exportação.

Evidências a solicitar

Mapa por campo com finalidade, responsável, sensibilidade, local, destinatários e retenção.

Identidade e autenticação

Quem ou o que faz a solicitação?

Separe visitantes, clientes convidados, revendedores, funcionários, administradores e serviços. Defina acesso, federação, reforço, recuperação, convites, credenciais e desligamento conforme risco.

Evidências a solicitar

Jornadas de identidade, política e testes de recuperação e mudanças de pessoal.

Autorização e isolamento

Esta identidade pode agir neste objeto exato?

Verifique função, conta, projeto, objeto, ação, mercado e ambiente no servidor. Ver um orçamento não autoriza outro; esconder botões não protege funções administrativas.

Evidências a solicitar

Testes positivos e negativos entre funções, contas, registros e endpoints.

Navegador e recursos 3D

Que conhecimento chega ao dispositivo?

Classifique geometria, texturas, opções, entradas de preço, regras e documentos como públicos, transformados, assinados, temporários ou restritos ao servidor.

Evidências a solicitar

Inspeção de respostas e acesso a arquivos como visitante não autenticado.

APIs e webhooks

A troca amplia permissões indevidamente?

Proteja objetos e funções, valide cargas e limite recursos. Verifique origem e repetição quando necessário, mantenha inventário e versões e não confie automaticamente em respostas externas.

Evidências a solicitar

Testes de identidade, objeto, esquema, assinatura, repetição, taxa, tempo limite e novas tentativas.

Segredos e ambientes

Onde ficam as credenciais e quem as usa?

Exclua credenciais, chaves e segredos administrativos de navegador, repositórios e documentos. Separe desenvolvimento, testes e produção; confira rotação e revogação.

Evidências a solicitar

Inventário, acessos, rotação, análise do pacote cliente e teste de segredo revogado.

Registros e rastreabilidade

É possível reconstruir ações críticas?

Registre ator, alvo, ação, resultado, hora, organização, correlação e revisão. Separe segurança de análise de negócio e exclua segredos e dados pessoais desnecessários.

Evidências a solicitar

Catálogo de eventos, registros de teste, acessos, retenção, alertas e exercício de investigação.

Ciclo da privacidade

Como minimizar, corrigir, exportar e excluir?

Relacione cada campo pessoal à finalidade e ao ciclo. Defina responsáveis, operadores, suboperadores, direitos, transferências, backups e efeitos em documentos comerciais e legais.

Evidências a solicitar

Registro de tratamento, responsabilidades contratuais, retenção e teste de acesso ou exclusão.

Disponibilidade e recuperação

O que acontece se um serviço ou região falhar?

Defina objetivos a partir do processo. Teste restauração, jornadas degradadas, filas, novas tentativas idempotentes e conciliação após retorno.

Evidências a solicitar

Objetivos, restauração comprovada, teste de dependência e registros conciliados.

Mudanças e vulnerabilidades

Como prevenir e corrigir riscos após o lançamento?

Defina análise de código e dependências, revisões, recebimento de falhas, gravidade, prazos, emergência, promoção de ambientes e novos testes.

Evidências a solicitar

Mudança, análise, correção e regressão vinculadas à versão.

Preparação para incidentes

Quem decide, contém, comunica e aprende?

Nomeie contatos e fontes de evidência antes do incidente. Cubra contas comprometidas, exposição entre organizações, arquivos maliciosos, segredos vazados, abuso, integrações e publicação incorreta.

Evidências a solicitar

Funções, contatos, gravidade, exercício de mesa e ações corretivas.

Governança de fornecedores

Qual serviço recebe ou protege dados?

Inventarie hospedagem, identidade, e-mail, armazenamento, análise, suporte e integrações com função, dados, região, contrato, acesso, dependência, mudanças e saída.

Evidências a solicitar

Registros de fornecedores e suboperadores, limites de responsabilidade e teste de saída.

Classifique os dados antes dos controles.

Dados de produto publicados
Campos a inventariar
Nomes, acabamentos, opções, miniaturas e descrições aprovadas.
Decisão a documentar
Podem ser públicos; rascunhos e revisões retiradas continuam controlados.
Dados comerciais
Campos a inventariar
Custos, margens, tabelas, limites de desconto, condições e fórmulas internas.
Decisão a documentar
Limite por função e conta; devolva somente o resultado necessário.
Cliente e local
Campos a inventariar
Nome, contato, endereço, medidas, fotos, notas e agendamentos.
Decisão a documentar
Minimize, indique finalidade, controle acesso e relacione retenção ao registro.
Projeto e orçamento
Campos a inventariar
Configuração, revisões, preços, documentos, aprovações, sinais e histórico.
Decisão a documentar
Proteja o objeto e preserve o contexto da transação aceita.
Operação e produção
Campos a inventariar
Listas de materiais, cortes, desenhos, medições, instalação, ERP e entregas.
Decisão a documentar
Limite a funções responsáveis e confira a revisão enviada.
Segurança e técnica
Campos a inventariar
Credenciais, tokens, registros, ambientes, erros, versões e achados.
Decisão a documentar
Separe segredos de registros observáveis; proteja registros sem impedir investigação.

Defina o alcance de funções e objetos.

Use estas responsabilidades como ponto de partida da sua matriz. Combine cada permissão e exceção e teste a aplicação no servidor para o objeto, conta e ação exatos. O nome de uma função não concede acesso por si só.

Visitante
Catálogo
Catálogo publicado
Projetos
Rascunho próprio ou link assinado
Contexto de preços
Resultado público
Desconto
Não
Publicação
Não
Cliente
Catálogo
Catálogo publicado
Projetos
Projetos próprios convidados
Contexto de preços
Orçamento próprio permitido
Desconto
Não
Publicação
Não
Vendedor do revendedor
Catálogo
Catálogo da conta
Projetos
Projetos da conta
Contexto de preços
Preços da conta
Desconto
Limitado
Publicação
Não
Gerente comercial
Catálogo
Mercados atribuídos
Projetos
Projetos da equipe
Contexto de preços
Preços aprovados
Desconto
Aprovar
Publicação
Não
Responsável por produto
Catálogo
Rascunho e publicado
Projetos
Projetos de revisão
Contexto de preços
Contexto de teste de regras
Desconto
Não
Publicação
Preparar
Administrador
Catálogo
Conforme permissão
Projetos
Conforme permissão
Contexto de preços
Conforme permissão
Desconto
Não
Publicação
Publicar ou reverter
Serviço de integração
Catálogo
Campos contratados
Projetos
Objeto do evento
Contexto de preços
Resultado contratado
Desconto
Não
Publicação
Não

Examine como um processo pode falhar.

Troca de identificador
Risco a testar
Um usuário altera o ID e recebe projeto ou orçamento alheio.
Controle a verificar
Autorize leitura, alteração, exportação e documento no objeto exato; teste IDs de outra conta.
Exposição de preços e regras
Risco a testar
O navegador recebe custos, margens, regras privadas ou tabelas que a interface apenas esconde.
Controle a verificar
Defina respostas por público e inspecione tráfego real.
Acesso entre revendedores
Risco a testar
Um parceiro busca ou exporta projetos de outra conta, marca ou filial.
Controle a verificar
Aplique escopo de conta em consultas, arquivos, exportações, análise e integrações e teste negativas.
Automação abusiva
Risco a testar
Solicitações consomem cálculo, documentos, e-mail e armazenamento e afetam compradores.
Controle a verificar
Limite taxa, concorrência, carga e custo segundo o negócio e monitore anomalias.
Webhook falso ou repetido
Risco a testar
Uma requisição não confiável aceita orçamentos, cria pedidos ou repete eventos.
Controle a verificar
Confira origem, assinatura e hora; aplique idempotência e concilie estado.
Link amplo ou antigo
Risco a testar
Um link encaminhado permanece válido demais ou permite editar dados privados.
Controle a verificar
Limite objeto e ação; teste vencimento, revogação e acesso anônimo após mudanças.
Envios de arquivo inseguros
Risco a testar
Fotos e desenhos trazem conteúdo malicioso ou sobrecarregam armazenamento.
Controle a verificar
Valide tipo e tamanho, isole armazenamento e entrega, controle acesso e analise quando necessário. O nome não basta.
Publicação privilegiada errada
Risco a testar
Preços, produtos, arquivos ou regras chegam ao mercado ou rede incorretos.
Controle a verificar
Separe preparação e aprovação conforme risco, confira escopo, registre e permita reversão controlada.

Transforme requisitos em evidências de aceitação.

Objeto de outra conta

Com usuário válido, peça projeto, orçamento, documento e exportação de outra conta de teste. Toda rota deve negar sem vazar conteúdo.

Busca entre contas

Busque, filtre, conte e exporte usando IDs conhecidos de outra conta. Resultados e totais permanecem isolados.

Redução de função

Retire desconto, exportação ou publicação. A próxima ação, inclusive API direta, segue a nova política.

Desligamento de usuário

Desative identidade profissional ou parceira; teste sessões, renovação, convites, API e transferência conforme política.

Respostas públicas

Inspecione fonte, rede, modelos, arquivos e erros como visitante; dados privados de produto e preço devem estar ausentes.

Ciclo dos links

Teste link válido, vencimento, revogação, aceitação, revisão e encaminhamento a outro navegador.

Integridade de webhook

Envie eventos sem assinatura, errados, vencidos, repetidos, fora de ordem e duplicados. Verifique rejeição ou idempotência e registros.

Limites de recursos

Teste máximos combinados de medidas, opções, arquivos, pedidos de orçamento, exportações e cálculos simultâneos; confira erros estáveis e disponibilidade.

Reconstrução de registros

Execute acesso, negativa, aprovação, exportação e publicação; reconstrua ator, objeto, hora, conta, resultado e correlação sem segredos.

Retenção e exclusão

Expire um contato de teste e verifique exclusão ou anonimização em registro, busca, arquivos, integrações e backups documentados.

Restauração

Restaure catálogo, configurações e projetos; confira identidade, acesso, arquivos, revisões e conciliação, não apenas inicialização do banco.

Falha externa

Interrompa um serviço combinado; confira jornada degradada, fila ou erro, alertas, nova tentativa segura e conciliação após retorno.

Vinte perguntas para avaliar seu fornecedor.

Dados e responsabilidades
  • Quais campos entram, de qual fonte, para qual finalidade e em qual região?
  • Quem é responsável pelo tratamento ou operador nos processos de clientes, revendedores, funcionários e análise?
  • Quais produtos, preços, regras, modelos e documentos chegam ao navegador ou a URLs públicas?
  • Quais dados pessoais são opcionais, obrigatórios, exportáveis, corrigíveis, anonimizáveis ou excluíveis?
Identidade e acesso
  • Como separar identidades públicas, clientes, revendedores, funcionários, administradores e serviços?
  • Onde aplicar permissões de projetos, orçamentos, arquivos, tabelas, exportações e administração?
  • Como o escopo da conta limita buscas, totais, análise, documentos e eventos posteriores?
  • Quais autenticação, federação, reforço e recuperação se aplicam a cada função?
APIs, credenciais e arquivos
  • Como controlar objetos API, funções, campos, tamanhos, taxas, versões e respostas externas?
  • Como autenticar, proteger contra repetição, tentar novamente e conciliar webhooks?
  • Onde ficam os segredos, como separar ambientes, rotacionar e revogar credenciais?
  • Como validar, analisar, armazenar, entregar e remover arquivos dos clientes?
Governança operacional
  • Quais eventos de segurança e ações privilegiadas são registrados, protegidos, monitorados e retidos?
  • Quais suboperadores recebem dados, onde e com quais responsabilidades e processo de mudança?
  • Quais objetivos de backup, recuperação, disponibilidade e falha de dependências?
  • Como relatar, priorizar, corrigir, comunicar e retestar vulnerabilidades?
  • Quais controles precedem versões de catálogo, regras, preços, integração e plataforma?
  • Como classificar, investigar e comunicar incidentes e acompanhar correções?
Evidências e responsáveis
  • Quais evidências são entregues na aceitação e periodicamente?
  • Quem responde por exceções, controles compensatórios, prazos e aceitação de risco?

Combine os campos dos eventos de segurança.

Defina os campos que permitem reconstruir uma ação protegida. Relacione política e revisão, proteja acesso e retenção e exclua credenciais e dados pessoais desnecessários.

eventId
Referência única; definir duplicados e integridade.
occurredAt
Hora real com fuso, sincronização e atraso de processamento.
environment
Ambiente controlado em que a ação ocorreu.
tenantId
Escopo da conta ou organização; um nome exibido não define o limite.
actor
Usuário ou serviço atribuível e função pertinente, com acesso restrito a dados pessoais.
action
Ação de negócio ou segurança controlada, independente do botão.
target
Tipo exato de registro, identificador e revisão.
result
Resultado real permitido, negado ou com falha e motivo controlado quando necessário.
policy
Versão aplicada da política de acesso ou aprovação.
correlationId
Vínculo entre solicitação, ação e entrega sem copiar segredos.

Software sob medida para produtos complexos

Conecte produtos complexos a processos controlados.

Somos especializados em produtos complexos. A Configurix desenvolve configuradores e softwares empresariais ou de fábrica sob medida: qualificação e CRM, agendamentos e calendários, preços e orçamentos, materiais e listas de materiais, pedidos, serviços e faturamento. Definimos permissões, responsabilidade pelos dados e integrações conforme produtos, pessoas e sistemas envolvidos.

CRM e contatos qualificados

Salve o produto, as medidas e as opções junto com cada consulta. Qualifique os requisitos e o momento comercial do projeto e atribua o acompanhamento à pessoa certa.

Área ConfigurixRevisão do orçamento

Nova consulta

Segurança de configuradores

Produto adequado

Qualificada

Segurança de configuradores

Requisitos

Proposta

Segurança de configuradores

Próxima ação

Calendários e agendamentos

Continue da configuração para uma consulta, revisão técnica, medição ou instalação. Conecte calendários, responsáveis e lembretes ao mesmo cadastro de cliente.

Área ConfigurixRevisão do orçamento
  • 09:00Revisão do projeto
  • 11:30Revisão técnica
  • 14:00Planejamento da produção

Lista de materiais e dados de fábrica

Relacione as escolhas a códigos, materiais, quantidades e comprimentos de corte. Definimos a lista comercial ou de fabricação, suas revisões e os controles necessários para seus produtos.

Área ConfigurixRevisão do orçamento
Lista de materiais e dados de fábrica
ComponenteQuantidade
FRM-01Componentes configurados1
PNL-02Materiais e quantidades1
KIT-03Operações acordadas1

Vinculado aos seus códigos de produto

Preços e orçamentos com sua marca

Aplique fórmulas, tabelas de preços, margens e aprovações da sua empresa. Prepare orçamentos com a configuração salva, imagens, condições e uma etapa clara de aprovação do cliente.

Área ConfigurixRevisão do orçamento

Revisão do orçamento

Seu catálogo
Opções
Serviços
Suas regras de preçoPDF com sua marca

Pedidos, tarefas e produção

Transfira as escolhas aceitas para os itens do pedido e as tarefas atribuídas. Mantenha revisões, aprovações, documentos e entregas vinculados à mesma especificação.

Área ConfigurixRevisão do orçamento
  1. Orçamento aceito01
  2. Pedido configurado02
  3. Ordem de produção03
  4. Instalação04

Faturamento e contabilidade

Conecte pedidos aceitos a adiantamentos, rascunhos de fatura e condições de pagamento. Definimos o sistema emissor e o retorno de referências e pagamentos confirmados ao projeto.

Área ConfigurixRevisão do orçamento
Rascunho de fatura

Segurança de configuradores

Referência do pedidoSegurança de configuradores
Cliente—
Condições de pagamento—
Envio à contabilidade

Para seu site. Conectado aos seus sistemas.

Publique o configurador no seu site ou em um portal comercial sob medida. Conecte CRM, ERP, PIM, comércio eletrônico, calendários e contabilidade por APIs disponíveis, webhooks ou importações acordadas. Definimos dados, permissões e responsabilidades com sua equipe.

  1. 01Seu site
  2. 02Configurador
  3. 03CRM e calendário
  4. 04ERP e contabilidade

Escolha os processos necessários para sua implementação. Desenvolvemos e validamos cada um com seus produtos, documentos e sistemas de destino.

Vamos conversar sobre os requisitos

Referências oficiais de segurança e privacidade

OWASP ASVS 5.0

Requisitos técnicos verificáveis para desenvolvimento e contratação de aplicações.

Ler referência

OWASP API Security Top10 2023

Riscos de autorização, autenticação, recursos, inventário e APIs externas.

Ler referência

NIST SP800-207: Zero Trust

Referência de proteção de recursos com decisões explícitas de identidade e acesso.

Ler referência

NIST SP800-63-4: identidade digital

Verificação de identidade, autenticação, federação e ciclo de vida.

Ler referência

Regulamento Geral sobre a Proteção de Dados da UE

Texto legal europeu sobre responsáveis, operadores, concepção e segurança do tratamento.

Ler referência

OWASP: registros

Eventos, atributos, proteção, monitoramento, retenção e exclusão.

Ler referência

Perguntas sobre segurança de configuradores

Defina a segurança do seu processo de produto.

Conte sobre catálogo, públicos e sistemas atuais. Podemos definir configurador e software sob medida com limites de acesso, responsabilidades de integração e evidências de aceitação.

Reservar demo

Passo 1 de 2 — seus dados, depois escolha um horário.

2 min
Opcional
Opcional
Opcional
Opcional
Opcional

Ao enviar você concorda em ser contatado sobre o Configurix. Respeitamos sua privacidade.