Feito para proteger seus dados, não só para hospedar um site.
O AppTesters foi projetado para que um problema no servidor do apptesters.org não exponha seus dados de pagamento nem seus dados na Cloud. Esta página explica como nossa arquitetura funciona e como lidamos com incidentes de segurança.
Navegador, app Akentis, filas e visualização de pedidos
Camada do site hospedada na Cloudflare e lógica não sensível
Contas, pedidos, dados de fila, IDs de dispositivos
Dados do cartão e processamento de pagamentos
Resumindo: mesmo que a hospedagem do site seja comprometida, seus dados principais e os dados do seu cartão continuam protegidos na Cloud e nos provedores de pagamento.
Onde seus dados realmente ficam
Tipos diferentes de dados ficam em lugares diferentes. Essa separação é intencional e reduz o impacto de qualquer problema isolado.
Hospedagem do site (Cloudflare)
Camada de apresentaçãoHospeda o site público separadamente dos dados principais dos clientes. Não armazenamos suas senhas, números de cartão nem dados da Cloud diretamente na hospedagem do site.
Cloud (Google Cloud)
Armazenamento principal de dadosArmazena dados de conta, pedidos, informações de fila e IDs de dispositivos. Protegido pela segurança do Google Cloud, por IAM e por regras de segurança.
Pagamentos (Stripe, PayPal etc.)
Dados de pagamento sensíveisOs dados do cartão nunca passam pelos servidores do AppTesters. Os provedores de pagamento processam e armazenam as informações do cartão em seus próprios sistemas em conformidade com o PCI-DSS.
Dados relacionados à Apple
Ecossistema AppleNunca armazenamos seu Apple ID nem sua senha. Não precisamos deles. Usamos o UDID do seu dispositivo Apple para processar e entregar os pedidos.
Como protegemos o AppTesters
Segurança não é um recurso isolado – é um conjunto contínuo de práticas em infraestrutura, código e operações.
Estas são algumas das práticas que seguimos no dia a dia para manter a plataforma e seus dados seguros.
Arquitetura isolada
O site público na Cloudflare, os dados na Cloud do Google Cloud e os provedores de pagamento rodam em infraestruturas separadas, reduzindo o raio de impacto de qualquer problema isolado.
TLS em tudo
Todo o tráfego para o apptesters.org é servido por HTTPS, com configuração TLS moderna e HSTS ativado na borda.
Acesso reforçado
O acesso administrativo usa chaves SSH e contas restritas. Revisamos os acessos regularmente e trocamos as chaves quando necessário.
Atualização de dependências
Acompanhamos os alertas oficiais do React, do Next.js e de outras dependências e corrigimos problemas críticos o mais rápido possível.
Monitoramento e logs
Monitoramos o uso de recursos dos servidores, as taxas de erro e padrões suspeitos para reagir rapidamente se algo parecer errado.
Backups e recuperação
Os dados essenciais têm backup da Cloud para um armazenamento seguro, para que possamos recuperá-los em caso de interrupção ou desastre.
Alertas e incidentes de segurança
Quando algo importante acontece, documentamos publicamente para que você veja o que foi afetado e como respondemos.
React2Shell (CVE-2025-55182 / CVE-2025-66478)
Vulnerabilidade de RCE no protocolo React Server Components. Afetou nosso servidor web do apptesters.org; nenhum dado da Cloud ou de pagamento foi exposto.
Nenhum outro alerta (por enquanto)
À medida que crescemos, vamos continuar publicando aqui relatórios de incidentes claros e fáceis de entender. Preferimos comunicar demais a esconder problemas.
Relate um problema de segurança
Se você acredita ter encontrado uma vulnerabilidade ou um problema de segurança que afete o AppTesters, queremos saber. Valorizamos a divulgação responsável.
Como falar com a gente
- E-mail: [email protected]
- Inclua uma descrição clara e os passos para reproduzir o problema.
- Oculte ou apague, sempre que possível, quaisquer dados pessoais sensíveis nas capturas de tela.
Buscamos confirmar o recebimento de relatos de segurança válidos em até 72 horas e manter você informado enquanto investigamos e corrigimos o problema.
Divulgação responsável (diretrizes rápidas)
- ✅ Use dados de teste sempre que possível.
- ✅ Dê um prazo razoável para investigarmos e corrigirmos antes de tornar público.
- ❌ Não tente acessar contas ou dados de outros usuários.
- ❌ Não realize ataques de negação de serviço nem envie spam à plataforma.
O que isso significa para você
Em linguagem simples:
- • Os dados do seu cartão e as informações de pagamento são processados pelo Stripe, pelo PayPal e por outros provedores – e não ficam armazenados nos nossos servidores.
- • Seus dados de conta, status na fila e IDs de dispositivos ficam na Cloud (Google Cloud), protegidos pelo modelo de segurança dela.
- • Se uma vulnerabilidade grave nos afetar (como a React2Shell), corrigimos rapidamente e publicamos um alerta claro para que você veja o que aconteceu.
Criamos o AppTesters para ser transparente, não misterioso. Quando algo importante acontecer, você verá tudo documentado aqui – com detalhes reais, não com discursos vagos de relações públicas.
Perguntas comuns
Não. O problema afetou o servidor web (camada de apresentação). Seus dados de conta, status na fila e IDs de dispositivos continuam armazenados na Cloud (Google Cloud), e os dados de pagamento são processados por provedores como Stripe e PayPal.
Não. Todos os dados de cartão e de pagamento são processados e armazenados pelo Stripe, pelo PayPal e por outros provedores de pagamento. O AppTesters nunca vê o número completo do seu cartão.
Corrigimos rapidamente, investigamos o impacto e publicamos um alerta público na nossa seção de Alertas de Segurança, para que você veja exatamente o que aconteceu e o que fizemos.
Você pode nos enviar um e-mail com os detalhes do possível problema. Valorizamos a divulgação responsável e vamos trabalhar com você para verificar e corrigir o problema.