Clube do Remo
Site officiel du Clube do Remo, avec actualités, matchs et informations du club.
Voir l'étude de cas
Des logiciels pour les institutions qui ne peuvent pas se permettre de faillir.
Tucupy conçoit, développe et exploite des plateformes critiques pour les entreprises et les institutions publiques.
CBB
Portail de la Confédération brésilienne de basketball, avec actualités, équipes nationales et compétitions.
Marques avec lesquelles nous avons travaillé
Sélection de projets
Projets en production.
Tous les projets
Fenômeno Azul
Une application pour les supporters adhérents et une plateforme web pour un club centenaire.
Voir l'étude de cas
Tickzi
Vente et validation de billets pour plus de 250 000 utilisateurs.
Voir l'étude de cas
CBB
Portail de la Confédération brésilienne de basketball, avec actualités, équipes nationales et compétitions.
Voir l'étude de cas
Autres projets
500k+
Utilisateurs actifs sur les plateformes
99,9%
Disponibilité au cours des 12 derniers mois
10+
Années à développer et maintenir des logiciels
0
Incidents de sécurité critiques
Développement et exploitation de logiciels.
Tucupy réunit la conception produit, l'ingénierie et les opérations pour développer et maintenir des plateformes numériques.
Design et ingénierie produit.
Nous concevons, testons avec des utilisateurs et développons des applications web et mobiles.
Cloud et exploitation.
Gestion d'infrastructure avec configuration versionnée, tests de restauration et procédures d'exploitation documentées.
Sécurité et conformité.
Évaluation des risques, revue de code et analyse des dépendances, avec documentation pour les audits.
Équipes d'ingénierie dédiées.
Des équipes expérimentées intégrées à votre organisation, avec un périmètre contractuel et des niveaux de service définis.
La sécurité intégrée au développement.
Nous concevons des systèmes avec les contrôles de sécurité et la documentation nécessaires aux entreprises et aux institutions publiques.
Infrastructure
Chiffrement en transit et au repos. Environnements isolés. Secrets gérés hors du code.
Accès
Moindre privilège par défaut. Authentification multifacteur. Accès à la production accordé par tâche et journalisé.
Chaîne d'approvisionnement
Revue de code et vérification des dépendances à chaque modification. Validation automatisée avant la mise en production.
Exploitation
Journaux centralisés et supervision avec alertes. Tests réguliers de restauration des sauvegardes et procédures de réponse aux incidents.
Les normes que nous suivons
OWASP ASVS niveau 2 pour la sécurité des applications. Contrôles alignés sur ISO/IEC 27001 et les principes de SOC 2. Traitement des données conforme à LGPD et GDPR.
Conseil en sécurité
Nous évaluons la sécurité de votre produit pour identifier les vulnérabilités et vous guider dans leur correction.
Demander une consultation en sécurité
Planification et suivi des livraisons.
Le périmètre, le délai et le coût sont documentés avant le début des travaux.
01
Comprendre.
Nous analysons les objectifs métier, les besoins des utilisateurs et les contraintes techniques pour définir le périmètre du projet.
02
Développer.
Nous validons les prototypes auprès des utilisateurs et développons le produit par cycles de livraison, avec la participation du client.
03
Livrer.
Nous publions des versions incrémentales avec des tests automatisés et une supervision de l'infrastructure.
04
Exploiter.
Après le lancement, nous assurons la supervision, la maintenance et l'évolution des systèmes.