Segurança de pagamentos sem margem para erro: A experiência da Akua trabalhando com a Strike

Introdução

A Akua é uma empresa especializada em infraestrutura de pagamentos que permite que comerciantes operem com múltiplos meios de pagamento de forma segura, escalável e eficiente. Para manter a confiança de seus clientes e atender aos mais altos padrões do setor, a empresa precisava validar uma plataforma em desenvolvimento e obter a certificação PCI DSS em um prazo reduzido. Para isso, escolheu a Strike como parceira estratégica.

• Plataforma regional de pagamentos com operações ativas no Uruguai e na Colômbia, e expansão prevista para Brasil, México, Peru, Argentina e América Central.
• Infraestrutura capaz de processar mais de 50 milhões de transações diárias em nível regional.
• Modelo de Adquirência como Serviço (AaaS), que permite que bancos, fintechs e agregadores lancem sistemas de pagamento digital em tempo recorde.

Contexto

A Akua atua em um ambiente de pagamentos digitais que exige altos níveis de segurança, conformidade e disponibilidade. A empresa precisava validar uma plataforma em constante evolução e garantir o atendimento aos requisitos exigidos pelo PCI DSS.

A Akua já possuía experiências positivas trabalhando com a equipe da Strike em projetos anteriores, o que gerou a confiança necessária para conduzir um pentest complexo com um fornecedor que combina tecnologia avançada e talento especializado em segurança. Essa confiança e a reputação técnica dos Strikers foram decisivas para avançar com a Strike como parceira.

O desafio

O principal desafio era realizar um pentest eficaz em uma plataforma em desenvolvimento contínuo. Nas palavras do responsável por cibersegurança:

“Testar uma plataforma em desenvolvimento pode ser muito frustrante. O hacker acaba perdendo tempo em coisas que depois nem chegam a funcionar, o que impacta a qualidade do processo.”

Além disso, a Akua já havia trabalhado com diversos fornecedores e tinha um parâmetro claro de comparação: precisava não apenas de precisão técnica, mas também de uma dinâmica de trabalho fluida, transparente e bem coordenada.

‍

Pontos destacados pela Akua

• Qualidade do talento alocado
  Vulnerabilidades foram identificadas que outros fornecedores não haviam detectado por anos.
• Transparência e confiança
  A relação prévia entre as equipes permitiu um trabalho direto, claro e eficiente.
• Fluxo de trabalho estruturado e auditável
  Slack para conversas táticas + plataforma da Strike para registro formal e rastreabilidade.
• Flexibilidade e capacidade de adaptação
  Mesmo com prazos apertados e uma plataforma em constante evolução, o pentest foi concluído com precisão e sem impactar a estabilidade do ambiente.

‍