Aller au contenu principal
Pour la fintech et la banque

Déployez des correctifs de sécurité sur votre application bancaire sans attendre la validation des stores

Si un correctif ne touche que la couche web de votre app Capacitor, déployez-l’en live update chiffré et signé. Placez-le sur un canal, déployez-le par pourcentage et gardez une trace de qui a déployé quoi.

SOC 2 Type II et ISO 27001 (plan Enterprise)
Option de localisation des données en UE
Bundles chiffrés et signés

Pourquoi les équipes finance ajoutent un canal live update

Web-layer fixes should not wait on a new binary

Le parcours limité aux stores

Votre équipe trouve un bug sur un écran de paiement ou de connexion. Le correctif ne nécessite que quelques lignes de JavaScript.

Avec un processus limité aux stores, vous devez compiler un nouveau binaire, le soumettre et attendre. La validation par les stores prend souvent 24 à 48 heures, voire bien plus.

Même après l'approbation, les utilisateurs doivent encore installer la nouvelle version pour bénéficier du correctif.

La revue du store fait obstacle au correctif

A web-layer fix waits for a new binary, store review, and user updates before it reaches everyone.

Chaque release nécessite un historique

Les équipes de sécurité et de conformité veulent savoir qui a modifié la production, quand, et quel build est en ligne sur chaque canal.

Risky changes need gradual exposure

Une modification sur un écran de transfert ou de carte devrait d'abord atteindre un petit groupe, avec un moyen rapide de rollback si un problème survient.

Vendor reviews ask hard questions

Votre audit fournisseur demandera comment les bundles sont protégés, où les données de mise à jour sont stockées et si vous pouvez inspecter le code.

Ce que Capgo apporte aux équipes fintech

A controlled way to ship web-layer fixes

Des contrôles adaptés aux équipes réglementées : bundles chiffrés, déploiement progressif et historique de chaque modification.

Corrigez directement la couche web

Envoyez le JavaScript, le HTML et le CSS corrigés avec le Capgo CLI. Les appareils du canal le téléchargent en arrière-plan et basculent dessus au prochain retour de l'app au premier plan. Les changements natifs de code passent toujours par les stores.

Doc sur les canaux

Logs d'audit et contrôle d'accès

Les logs d'activité de l'organisation, de l'app et du canal indiquent qui a modifié quoi. L'historique du canal liste tous les bundles qui ont été en ligne, ce qui vous permet de répondre aux auditeurs et de faire un rollback depuis le même écran.

Rôles de l'organisation
  • Logs d'audit de l'organisation, de l'app et du canal
  • Rôles par organisation, app et canal
  • Exigence du 2FA, plus SSO sur Enterprise

Chiffrement de bout en bout et signature

Créez une paire de clés avec CLI. Les bundles sont chiffrés avant de quitter votre machine ou votre CI, et l'app les vérifie avant l'installation. Capgo ne voit jamais le bundle en clair.

Doc sur le chiffrement

Déploiement progressif et rollback automatique

Envoyez un nouveau bundle à 5 % des appareils, surveillez les données d'installation et d'échec, puis augmentez la diffusion ou effectuez un rollback. Si un bundle n'appelle jamais notifyAppReady(), l'appareil revient automatiquement à la dernière version fonctionnelle.

notifyAppReady() et rollback automatique

Comment ça marche

Comment une équipe fintech déploie un correctif avec Capgo

Une configuration type pour une app de banque ou de paiement Capacitor. Chaque commande ci-dessous provient de la doc Capgo CLI.

  1. Créez votre clé de chiffrement une seule fois

    Créez une paire de clés, enregistrez la clé publique dans votre config Capacitor, puis synchronisez. Gardez la clé privée dans vos secrets CI, jamais dans le repo.

    npx @capgo/cli@latest key create
npx @capgo/cli@latest key save --key ./.capgo_key_v2.pub
npx cap sync
    Doc sur le chiffrement

  2. Envoyez un bundle chiffré vers le staging

    Vos testeurs QA et conformité utilisent un canal de staging. Le bundle est chiffré avec votre clé lors de l'upload.

    npx @capgo/cli@latest bundle upload --channel staging --key-v2
    Doc sur les canaux

  3. Déployez sur une petite partie de la production

    Envoyez le bundle validé à 5 % des appareils en production. Les autres restent sur le bundle stable.

    npx @capgo/cli@latest bundle upload --channel production --key-v2 --rollout 5
    Docs sur le déploiement progressif

  4. Promouvoir ou effectuer un rollback

    Si les données d'installation et d'échec sont bonnes, déployez le bundle pour tous. Sinon, effectuez un rollback de la cohorte vers la version stable.

    npx @capgo/cli@latest channel set production --rollout-promote
# or, if something looks wrong
npx @capgo/cli@latest channel set production --rollout-rollback
    Doc sur les rollbacks

Détails sur la sécurité et la conformité

De quoi rassurer vos équipes sécurité et audit

SOC 2

SOC 2 Type II et ISO 27001 avec l'offre Enterprise

Le plan Enterprise inclut SOC 2 Type II, ISO 27001, un DPA, le SSO et une liste de sous-traitants publiée pour vos audits.

le RGPD

Conformité RGPD et localisation des données en UE

Configurez le plugin de mise à jour vers les endpoints de l'UE pour que les vérifications, les statistiques et les données des canaux restent en Europe. Un DPA est disponible pour examen.

Chiffrement de bout en bout

Les bundles sont chiffrés avec votre clé avant l'upload et vérifiés sur l'appareil. Capgo, les fournisseurs de stockage et les CDN ne voient que le texte chiffré.

De l'open source que vous pouvez auditer

Le plugin updater et le backend Capgo sont en open source sur GitHub. Votre équipe sécurité peut lire le code qui télécharge, vérifie et installe les bundles sur les appareils de vos utilisateurs.

Voir sur GitHub

Apps développées avec Capacitor

Banking apps need safe, staged interface fixes

Les apps de banque et de finance gérant comptes, paiements, offres, investissements et support doivent évoluer vite tout en préservant la confiance. Capgo permet de déployer des correctifs via la couche web approuvée et de les étendre progressivement.

Vyom - Icône de l'application Union Bank of India FINANCE

Vyom - Union Bank of India

Application bancaire avec flux de comptes, paiements, prêts et offres nécessitant un déploiement progressif.

Installations Google Play
28,0 M
Note du store
3.7
Icône de l'application IndOASIS Indian Bank MobileApp FINANCE

IndOASIS Indian Bank MobileApp

Interface de banque mobile où les changements d'interface validés doivent être déployés progressivement.

Installations Google Play
15,4 M
Note du store
4.2
Icône de l'application Orange Money Sénégal FINANCE

Orange Money Sénégal

Application de wallet où les changements d'UI transactionnels et du support nécessitent de la prudence.

Installations Google Play
2,6 M
Note du store
4.0

Témoignages clients

Ce que disent les équipes qui déploient avec Capgo

5.0/5 noté par les équipes de développeurs 9,400+ équipes Lire les avis
Portrait de Sergiu S

Sergiu S

Lead Developer, drivolino GmbH

« Le plugin Capgo Capacitor Updater a totalement transformé notre façon de déployer les mises à jour. Ce qui prenait des jours ne prend plus que quelques minutes. »

no-tone @ Webincode

Développeur, Webincode

« Pouvoir ajouter des Device ID à certains groupes et n'envoyer les changements qu'à certains groupes, ça nous sauve la vie. »

Kapil

Fondateur, NuTriQ

“Pouvoir pousser instantanément des mises à jour OTA en production sans attendre les cycles complets de validation de l’App Store est un avantage opérationnel énorme.”

FAQ

Questions des équipes fintech

Des réponses claires pour l'ingénierie, la sécurité et la conformité.

Les live updates sont-ils autorisés dans les apps bancaires sur l'App Store et Google Play ?

Capgo ne met à jour que la couche web d'une application Capacitor : JavaScript, HTML, CSS et assets. Cela ne modifie pas le code natif, les permissions ou les métadonnées du store. Utilisez les live updates pour les changements de la couche web respectant les règles des stores et le périmètre de votre app validée, et déployez les changements natifs via une release classique sur les stores.

Conformité et gestion des données

Est-ce que Capgo peut lire nos bundles ?

Pas lorsque le chiffrement est activé. Les bundles sont chiffrés avec votre clé avant l'upload, de sorte que Capgo et ses fournisseurs de stockage ne détiennent que du texte chiffré ; seul un utilisateur possédant votre clé privée peut publier une mise à jour valide. Comme toute application déployée, le code sur l'appareil peut toujours faire l'objet d'une rétro-ingénierie, gardez donc vos secrets sur vos serveurs.

Doc sur le chiffrement

Est-ce que Capgo est certifié SOC 2 et ISO 27001 ?

Oui. Capgo est certifié SOC 2 Type II et ISO 27001, disponible avec le plan Enterprise, incluant le SSO, un DPA et un support dédié. La liste des sous-traitants et les détails de gestion des données sont publics pour que votre audit fournisseur puisse débuter avant même de nous contacter.

Conformité et gestion des données

Peut-on conserver les données de Capgo dans l'UE ou l'héberger nous-mêmes ?

Oui. Configurez les endpoints d'update, de stats et de canal du plugin updater sur l'hôte EU pour conserver les données live update en Europe. Le plan Enterprise propose également des configurations dédiées, hybrides ou auto-hébergées sous licence.

Localisation des données en UE

Comment limiter qui peut déployer en production ?

Utilisez les rôles d'organisation, d'app et de canal pour que seuls les release managers puissent modifier le canal de production. Vous pouvez imposer la 2FA et des politiques de mots de passe pour toute l'organisation, utiliser le SSO sur Enterprise et consulter les changements dans les audit logs.

Rôles de l'organisation

Accélérez le déploiement de vos correctifs de sécurité

Configurez des bundles chiffrés, un canal de staging et un déploiement progressif sur votre propre app pendant l'essai.

Essai gratuit de 14 jours, sans carte bancaire. SOC 2 Type II, ISO 27001 et SSO inclus avec le plan Enterprise.