Inttegrar House

Visão geral

A Inttegrar House opera uma plataforma financeira de alto volume processando benefícios sociais para secretarias do Governo do Estado de Goiás. Com um ecossistema composto por múltiplos repositórios — backend, aplicativos mobile e frontends web — a empresa buscava visibilidade técnica aprofundada sobre a saúde do código, maturidade cloud e postura de segurança da plataforma, como parte de um processo estratégico de evolução e internalização da governança tecnológica. A NuageIT conduziu um Assessment de Código & Cloud Readiness estruturado em 3 módulos paralelos — Code Health, Cloud Native Readiness e Security & Vulnerability Scan — combinando análise estática automatizada (SAST, Gitleaks, SemGrep, SonarQube, OWASP Dependency-Check, PHPStan/Larastan) com revisão manual por engenheiro sênior. O resultado foi um relatório técnico completo com matriz de severidade, roadmap de remediação priorizado em 4 fases e documentação técnica da plataforma.

O desafio

A Inttegrar House operava uma plataforma financeira crítica com alto volume transacional, atendendo programas sociais de abrangência nacional. O momento estratégico exigia uma visão técnica completa e independente sobre o estado do ecossistema — identificando riscos de segurança, oportunidades de modernização e o esforço necessário para elevar a plataforma ao nível de maturidade exigido por uma operação regulada e em crescimento.

A solução NuageIT

A NuageIT desenhou um assessment abrangente cobrindo todo o ecossistema da plataforma, com análise paralela em três frentes: Code Health (qualidade, cobertura, padrões e manutenibilidade do código), Cloud Native Readiness (prontidão para escala, resiliência e boas práticas de infraestrutura em nuvem) e Security & Vulnerability Scan (identificação de vulnerabilidades, exposições e riscos na camada de segurança). A metodologia combinou ferramentas líderes de mercado (SAST, Gitleaks, SemGrep, SonarQube, OWASP Dependency-Check, PHPStan/Larastan) com revisão manual especializada, garantindo profundidade técnica e contexto de negócio em cada achado.

Resultados

• Mapeamento completo de vulnerabilidades com classificação por severidade e impacto no negócio.
• Roadmap de remediação priorizado em 4 fases, com esforço estimado e sequenciamento estratégico.
• Relatório técnico completo com matriz de severidade, diagrama da arquitetura da plataforma e documentação de endpoints.
• Visibilidade total sobre o estado real do ecossistema, habilitando decisões técnicas e estratégicas com base em dados concretos.