Saltar al contenido principal
Para Fintech y Banca

Lanza parches de seguridad en tu app bancaria sin esperar la revisión de la tienda

Cuando un fix solo afecta a la capa web de tu app Capacitor, lánzalo como un live update firmado y cifrado. Publícalo en un channel, despliégalo por porcentaje y mantén un registro de cada actualización.

SOC 2 Type II e ISO 27001 (Plan Enterprise)
Opción de ubicación de datos en la UE
Bundles cifrados y firmados

Why finance teams add a live update lane

Los fixes de la capa web no deberían esperar a un nuevo binario

El flujo de corrección solo vía store

Tu equipo encuentra un bug en la pantalla de login o pagos. El fix son solo unas líneas de JavaScript.

Con un proceso solo vía store, generas un nuevo binario, lo envías y esperas. La revisión suele tardar de 24 a 48 horas, o incluso más.

Incluso tras la aprobación, los usuarios deben instalar la nueva versión para recibir el fix.

La revisión de la store es un obstáculo para el fix

Un fix en la capa web debe esperar a un nuevo binario, la revisión de la store y la actualización del usuario para llegar a todos.

Cada release requiere un registro

Los equipos de seguridad y compliance necesitan saber quién cambió producción, cuándo y qué build está live en cada canal.

Risky changes need gradual exposure

Un cambio en la pantalla de tarjetas o transferencias debería llegar primero a un grupo pequeño, con un rollback rápido si algo falla.

Las revisiones de los vendors son exigentes

Tu auditoría preguntará cómo se protegen los bundles, dónde se almacenan los datos de actualización y si puedes inspeccionar el code.

Lo que Capgo ofrece a equipos fintech

Una forma controlada de lanzar fixes en la web layer

Controles alineados con entornos regulados: bundles cifrados, despliegue gradual y un registro de cada cambio.

Parchea la web layer directamente

Sube el JavaScript, HTML y CSS corregido con el Capgo CLI. Los dispositivos en el channel lo descargan en segundo plano y se actualizan la próxima vez que la app pase a primer plano. Los cambios de code nativos siguen pasando por las tiendas.

Docs de channels

Audit logs y control de acceso

Los logs de actividad de la organización, app y channel muestran quién cambió qué. El historial del channel lista cada bundle que estuvo live, para que puedas responder a auditores y hacer rollback desde la misma pantalla.

Roles de la organización
  • Audit logs de organización, app y channel
  • Roles por organización, app y channel
  • 2FA obligatorio y SSO en Enterprise

Cifrado y firma de extremo a extremo

Crea un par de claves con CLI. Los bundles se cifran antes de salir de tu máquina o CI, y la app los verifica antes de instalarlos. Capgo nunca ve el bundle en texto plano.

Docs de cifrado

Despliegue progresivo y rollback automático

Envía un nuevo bundle al 5% de los dispositivos, revisa los datos de instalación y fallos, y luego aumenta el porcentaje o haz rollback. Si un bundle nunca llama a notifyAppReady(), el dispositivo vuelve por sí solo a la última versión que funcionaba.

notifyAppReady() y rollback automático

Cómo funciona

Cómo un equipo fintech lanza un fix con Capgo

Configuración típica para una app de banca o pagos con Capacitor. Cada comando de abajo proviene de la documentación de Capgo CLI.

  1. Crea tu clave de cifrado una sola vez

    Crea un par de claves, guarda la clave pública en tu config de Capacitor y sincroniza. Mantén la clave privada en los secrets de tu CI, nunca en el repo.

    npx @capgo/cli@latest key create
npx @capgo/cli@latest key save --key ./.capgo_key_v2.pub
npx cap sync
    Docs de cifrado

  2. Sube un bundle cifrado a staging

    Tus testers de QA y compliance usan un canal de staging. El bundle se cifra con tu clave durante el upload.

    npx @capgo/cli@latest bundle upload --channel staging --key-v2
    Docs de canales

  3. Despliega en una pequeña parte de producción

    Envía el bundle revisado al 5% de los dispositivos en producción. El resto mantiene el bundle estable.

    npx @capgo/cli@latest bundle upload --channel production --key-v2 --rollout 5
    Docs de rollouts progresivos

  4. Promociona o haz un rollback

    Si la instalación y los datos de error son correctos, promociona el bundle a todos. Si no, revierte la cohorte a la versión estable.

    npx @capgo/cli@latest channel set production --rollout-promote
# or, if something looks wrong
npx @capgo/cli@latest channel set production --rollout-rollback
    Docs de rollbacks

Detalles de seguridad y cumplimiento

Todo lo que necesitas para tus auditorías de seguridad y proveedores

SOC 2

SOC 2 Type II e ISO 27001 en Enterprise

El plan Enterprise incluye SOC 2 Type II, ISO 27001, DPA, SSO y una lista de subprocesadores para tu revisión de proveedores.

RGPD

Cumplimiento del RGPD y datos en la UE

Configura el plugin de updater hacia los endpoints de la UE para que las comprobaciones de actualización, estadísticas y datos de canales permanezcan en Europa. Un DPA está disponible para su revisión.

Cifrado de extremo a extremo

Los bundles se cifran con tu clave antes de subirlos y se verifican en el dispositivo. Capgo, los proveedores de almacenamiento y las CDN solo ven texto cifrado.

Open source auditable

El plugin updater y el backend de Capgo son open source en GitHub. Tu equipo de seguridad puede leer el code que descarga, verifica e instala los bundles en los dispositivos de tus usuarios.

Ver en GitHub

Apps creadas con Capacitor

Las apps bancarias requieren fixes de interfaz seguros y escalonados

Las apps bancarias y financieras con cuentas, pagos, ofertas, inversiones y flujos de soporte deben avanzar rápido sin perder la confianza. Capgo es ideal para fixes que se pueden lanzar a través de la capa web aprobada y ampliar gradualmente.

Vyom - Icono de la app Union Bank of India FINANZAS

Vyom - Union Bank of India

App bancaria con flujos de cuenta, pagos, préstamos y ofertas que requieren un rollout controlado.

Instalaciones en Google Play
28.0M
Calificación en la tienda
3.7
Icono de la app IndOASIS Indian Bank MobileApp FINANZAS

IndOASIS Indian Bank MobileApp

Interfaz de banca móvil donde los cambios de UI revisados deben desplegarse gradualmente.

Instalaciones en Google Play
15.4M
Calificación en la tienda
4.2
Icono de la app Orange Money Sénégal FINANZAS

Orange Money Sénégal

App de wallet donde los cambios en la UI de transacciones y copys requieren precaución.

Instalaciones en Google Play
2.6M
Calificación en la tienda
4.0

Testimonios de clientes

Lo que dicen los equipos que publican con Capgo

5.0/5 valorado por equipos de desarrollo 9,400+ equipos Leer reseñas
Retrato de Sergiu S

Sergiu S

Lead Developer, drivolino GmbH

“El plugin Capgo Capacitor de Live Update transformó por completo nuestra forma de lanzar actualizaciones. Lo que antes tardaba días, ahora solo toma minutos.”

no-tone @ Webincode

Desarrollador, Webincode

“Poder añadir Device IDs a grupos específicos y enviar los cambios solo a ellos nos ha salvado la vida.”

Kapil

Fundador de NuTriQ

“Poder lanzar actualizaciones OTA a producción al instante, sin esperar los ciclos de revisión de la App Store, ha sido una ventaja operativa enorme.”

FAQ

Preguntas frecuentes de equipos fintech

Respuestas directas para ingeniería, seguridad y cumplimiento.

¿Se permiten Live Updates en apps bancarias en la App Store y Google Play?

Capgo solo actualiza la capa web de una app Capacitor: JavaScript, HTML, CSS y assets. No cambia el code nativo, los permisos ni los metadatos de la tienda. Usa Live Updates para cambios en la capa web que cumplan con las reglas de la tienda y el alcance de tu app revisada, y lanza cambios nativos mediante un release normal.

Cumplimiento y manejo de datos

¿Puede Capgo leer nuestros app bundles?

No cuando el cifrado está activo. Los bundles se cifran con tu clave antes del upload, por lo que Capgo y sus proveedores de almacenamiento solo tienen el ciphertext; solo alguien con tu clave privada puede publicar una actualización válida. Como cualquier app, el code en el dispositivo puede sufrir ingeniería inversa, así que mantén tus secretos en tus servidores.

Docs de cifrado

¿Cuenta Capgo con certificaciones SOC 2 e ISO 27001?

Sí. Capgo tiene SOC 2 Type II e ISO 27001, disponibles en el plan Enterprise junto con SSO, un DPA y soporte dedicado. La lista de sub-procesadores y los detalles de manejo de datos son públicos para que tu revisión de vendor pueda empezar antes de hablar con nosotros.

Cumplimiento y manejo de datos

¿Podemos mantener los datos de Capgo en la UE o ejecutar Capgo por nuestra cuenta?

Sí. Configura los endpoints de update, stats y channel del plugin updater en el host de la UE para mantener los datos de live update en Europa. El plan Enterprise también ofrece setups dedicados, híbridos y self-hosted con licencia.

Ubicación de datos en la UE

¿Cómo limitamos quién puede hacer push a producción?

Usa roles de organización, app y channel para que solo los release managers puedan cambiar el channel de producción. Puedes aplicar 2FA y políticas de contraseñas para toda la organización, usar SSO en Enterprise y revisar cambios en los audit logs.

Roles de organización

Agiliza el despliegue de tus parches de seguridad

Configura bundles cifrados, un channel de staging y un rollout progresivo en tu propia app durante el trial.

Prueba gratuita de 14 días, sin tarjeta. El plan Enterprise incluye SOC 2 Type II, ISO 27001 y SSO.