Introdução sobre Gravidade e Segurança no design de produtos digitais

Olá, Ruben! Você pode nos falar um pouco sobre você e a Gravity?

Claro! Eu sou Ruben de Baat, Consultor Digital na Gravity.

A Gravity começou como uma agência altamente técnica focada no desenvolvimento de plataformas personalizadas, aplicativos móveis e integrações complexas. Desde que se juntou ao Loyals Group, expandimos nossa expertise, mantendo-nos fiéis ao nosso valor central: A simplicidade move. Não importa quão complexa seja a tecnologia por trás das cenas, sempre garantimos uma experiência de usuário fluida e intuitiva.

Como Consultor Digital, eu preencho a lacuna entre negócios e tecnologia, conectando clientes e desenvolvedores ao alavancar minha expertise em UI/UX, DevOps e negócios. Eu ajudo a criar soluções digitais escaláveis e seguras, traduzindo as necessidades dos clientes em requisitos técnicos, garantindo a arquitetura, segurança e valor de longo prazo adequados. 

“Meu objetivo é desafiar tanto clientes quanto desenvolvedores a colaborar de forma eficaz, expandindo os limites para construir a melhor solução digital possível.”

Que papel a segurança desempenha em uma agência digital como a Gravity?

A segurança é uma parte fundamental do nosso trabalho. Desenvolvemos e gerenciamos soluções digitais personalizadas para clientes, desde plataformas completas e aplicativos móveis até ferramentas de backend, portais de administração e integrações com todos os tipos de soluções SaaS, como sistemas ERP e CRM.

À medida que assumimos mais projetos, a segurança e os testes estão a tornar-se cada vez mais importantes. Mas simplesmente adicionar mais mão de obra não é uma solução sustentável. É por isso que recorremos à automação de segurança. Anteriormente, a segurança era tratada de forma reativa, através de verificações periódicas e acordos contratuais com os clientes. Mas percebemos uma necessidade crescente de uma abordagem proativa, o que nos levou à Aikido.

Como Aikido no fluxo de trabalho diário

Como você integrou Aikido seu fluxo de trabalho?

Criámos uma ferramenta interna de monitorização de segurança que se integra com Aikido. Isso permite-nos partilhar informações de segurança com os clientes sem lhes dar acesso direto ao Aikido.

Os clientes recebem uma visão geral clara e concisa dos problemas de segurança abertos, vulnerabilidades resolvidas e desempenho geral da plataforma. Pense nisso como uma pequena janela de visualização, mantendo as coisas simples e gerenciáveis para nossos clientes.

Esta abordagem não só proporciona transparência, como também garante aos clientes que estão na vanguarda em matéria de segurança. Embora não mencionemos explicitamente Aikido, a segurança é uma parte essencial dos nossos serviços contratuais. Isto acrescenta valor e reforça a nossa experiência.

Ao integrar a segurança diretamente em nossos fluxos de trabalho, nós a tornamos uma parte natural do processo, não uma reflexão tardia.

Você agora está trabalhando com grandes empresas e instituições governamentais. O que isso significa para sua abordagem de segurança?

Originalmente, trabalhávamos com startups, onde velocidade e funcionalidade eram as principais prioridades. Mas à medida que essas startups cresceram e começamos a trabalhar com empresas maiores e clientes governamentais, os requisitos de segurança se tornaram muito mais rigorosos.

Para acompanhar essa evolução, estamos focados em automatizar os processos de segurança para que cada novo projeto comece de forma eficiente e em escala. A segurança não é mais uma preocupação secundária. Com Aikido, estamos a integrá-la diretamente no nosso pipeline de DevOps para garantir que seja uma parte integrante do nosso fluxo de trabalho.

À medida que escalamos, a segurança deve escalar conosco — a automação é a chave para que isso aconteça.

Por que escolheu Aikido e como tem sido a sua experiência a trabalhar com eles?

O momento não poderia ter sido melhor: quando estávamos à procura de uma solução, descobrimos o site Aikidoe começámos a conversar. O que nos chamou a atenção imediatamente foi o seu modelo voltado para agências. Ao contrário de ferramentas como Snyk, Aikido projetada especificamente para agências. Além disso, Aikido sediada na Europa e está em conformidade com o GDPR, alinhando-se bem com a estrutura regulatória à qual os nossos clientes na UE estão sujeitos.

Outro fator importante foi a comunicação rápida e direta. As nossas perguntas são sempre respondidas prontamente, e poder comunicar em holandês é extremamente conveniente. A eficiência de custos também é uma vantagem significativa. Graças ao modelo de agência Aikido, podemos oferecer segurança de alta qualidade a um preço acessível, mesmo para clientes menores.

Além disso, Aikido perfeitamente com a DigitalOcean, a nossa solução de alojamento preferida para clientes sem infraestrutura existente, tornando-o uma opção perfeita. Por último, o recurso AI autofixAikido parece promissor e, embora ainda não o tenha testado, estou ansioso para explorá-lo mais nos próximos meses.

Quais são os próximos passos para a segurança na Gravity?

Estabelecemos uma base sólida para melhores práticas de segurança e, agora, o nosso foco está em refinar e dimensionar a nossa abordagem. Aikido uma parte crucial desse processo, ajudando-nos a manter a segurança em primeiro lugar sem atrasar o desenvolvimento. A segurança não é mais um processo separado, agora é parte integrante do nosso fluxo de trabalho DevOps.