Salta al contenuto principale
Per Fintech & Banking

Rilascia fix di sicurezza per la tua app banking senza attendere la revisione degli store

Quando un fix riguarda solo il web layer della tua app Capacitor, rilascialo come un live update firmato e criptato. Gestiscilo su un canale, distribuiscilo gradualmente per percentuale e tieni traccia di ogni rilascio.

SOC 2 Type II e ISO 27001 (Piano Enterprise)
Opzione di localizzazione dati UE
Bundle crittografati e firmati

Perché i team finance usano una lane live update

I fix al web-layer non devono attendere un nuovo binario

Il percorso limitato agli store

Il tuo team trova un bug in una schermata di pagamento o login. La fix è di poche righe di JavaScript.

Con un processo basato solo sugli store, devi buildare un nuovo binario, sottoporlo e attendere. La review dello store richiede spesso 24–48 ore, a volte molto di più.

Anche dopo l'approvazione, gli utenti devono comunque installare la nuova versione per ricevere la fix.

Le recensioni sugli store ti separano dalla soluzione

Una fix al web-layer deve attendere un nuovo binario, la review dello store e l'aggiornamento degli utenti prima di raggiungere tutti.

Ogni release richiede un registro

I team di security e compliance vogliono sapere chi ha modificato la produzione, quando, e quale build è live su ogni canale.

Risky changes need gradual exposure

Una modifica a una schermata di trasferimento o carta dovrebbe raggiungere prima un piccolo gruppo, con un modo rapido per fare rollback se qualcosa non va.

Le review dei vendor pongono domande difficili

La tua revisione vendor chiederà come vengono protetti i bundle, dove sono salvati i dati di update e se è possibile ispezionare code.

Cosa Capgo offre ai team fintech

Un modo controllato per rilasciare fix sul web layer

Controlli in linea con i team regolamentati: bundle criptati, rilascio graduale e tracciabilità di ogni modifica.

Applica patch direttamente al web layer

Fai l'upload di JavaScript, HTML e CSS corretti con Capgo CLI. I dispositivi sul canale lo scaricano in background e passano alla nuova versione al prossimo avvio dell'app. I code Native passano comunque tramite gli store.

Docs sui canali

Audit log e controllo accessi

I log di attività di organizzazione, app e canale mostrano chi ha cambiato cosa. La cronologia del canale elenca ogni bundle rilasciato, permettendoti di rispondere agli auditor e fare rollback dalla stessa schermata.

Ruoli dell'organizzazione
  • Audit log di organizzazione, app e canale
  • Ruoli per organizzazione, app e canale
  • Obbligo 2FA e SSO per Enterprise

Crittografia end-to-end e firma digitale

Crea una coppia di chiavi con CLI. I bundle vengono crittografati prima di lasciare la tua macchina o la CI, e l'app li verifica prima dell'installazione. Capgo non vedrà mai il bundle in chiaro.

Docs crittografia

Rollout progressivo e rollback automatico

Invia un nuovo bundle al 5% dei dispositivi, monitora i dati di installazione e fallimento, poi aumenta la quota o fai il rollback. Se un bundle non chiama mai notifyAppReady(), il dispositivo torna automaticamente all'ultima versione funzionante.

notifyAppReady() e rollback automatico

Come funziona

Come un team fintech rilascia un fix con Capgo

Un setup tipico per un'app di banking o pagamenti Capacitor. Ogni comando qui sotto proviene dalla documentazione CLI di Capgo.

  1. Crea la tua chiave di cifratura una sola volta

    Crea una coppia di chiavi, salva la chiave pubblica nella configurazione Capacitor e sincronizza. Mantieni la chiave privata nei segreti della tua CI, mai nel repo.

    npx @capgo/cli@latest key create
npx @capgo/cli@latest key save --key ./.capgo_key_v2.pub
npx cap sync
    Documentazione sulla crittografia

  2. Carica un bundle crittografato in staging

    I tester QA e compliance usano un canale di staging. Il bundle viene crittografato con la tua chiave durante l'upload.

    npx @capgo/cli@latest bundle upload --channel staging --key-v2
    Docs sui canali

  3. Rilascia a una piccola quota in produzione

    Invia il bundle revisionato al 5% dei dispositivi in produzione. Tutti gli altri rimangono sul bundle stabile.

    npx @capgo/cli@latest bundle upload --channel production --key-v2 --rollout 5
    Docs sui rollout progressivi

  4. Promuovi o fai il rollback

    Quando i dati di installazione e failure sono corretti, promuovi il bundle per tutti. Altrimenti, fai il rollback della cohort alla versione stabile.

    npx @capgo/cli@latest channel set production --rollout-promote
# or, if something looks wrong
npx @capgo/cli@latest channel set production --rollout-rollback
    Docs sui rollback

Dettagli su sicurezza e compliance

Tutto ciò che serve ai tuoi team di sicurezza e vendor review

SOC 2

SOC 2 Type II e ISO 27001 in Enterprise

Il piano Enterprise include SOC 2 Type II, ISO 27001, DPA, SSO e una lista pubblica dei sub-processor per la tua vendor review.

GDPR

Conformità GDPR e dati in UE

Configura il plugin updater sugli endpoint EU per mantenere in Europa i controlli degli update, le statistiche e i dati dei channel. È disponibile un DPA per la revisione.

Crittografia end-to-end

I bundle sono criptati con la tua chiave prima dell'upload e verificati sul dispositivo. Capgo, i provider di storage e i CDN vedono solo il ciphertext.

Open source e verificabile

Il plugin updater e il backend Capgo sono open source su GitHub. Il tuo team di sicurezza può analizzare il code che scarica, controlla e installa i bundle sui dispositivi degli utenti.

Visualizza su GitHub

App sviluppate con Capacitor

Le app banking richiedono fix sicuri e graduali

Le app di banking e fintech con conti, pagamenti, offerte, investimenti e flussi di supporto devono evolversi rapidamente senza compromettere la fiducia. Capgo permette di rilasciare fix tramite il web layer approvato, espandendoli gradualmente.

Icona dell'app Vyom - Union Bank of India FINANZA

Vyom - Union Bank of India

App bancaria con flussi di conto, pagamenti, prestiti e offerte che richiedono un rollout controllato.

Installazioni su Google Play
28,0M
Valutazione store
3.7
Icona dell'app IndOASIS Indian Bank MobileApp FINANZA

IndOASIS Indian Bank MobileApp

Interfaccia di mobile banking dove le modifiche approvate devono essere rilasciate gradualmente.

Installazioni su Google Play
15,4M
Valutazione store
4.2
Icona app Orange Money Sénégal FINANZA

Orange Money Sénégal

App wallet: cautela con i testi di supporto e le modifiche alla UI transazionale.

Installazioni su Google Play
2,6M
Valutazione store
4.0

Testimonianze dei clienti

Cosa dicono i team che rilasciano con Capgo

5.0/5 valutato dai team di sviluppatori 9,400+ team Leggi le recensioni
Ritratto di Sergiu S

Sergiu S

Lead Developer, drivolino GmbH

“Il plugin Capgo Capacitor Updater ha rivoluzionato il nostro modo di rilasciare gli aggiornamenti. Quello che prima richiedeva giorni, ora si fa in pochi minuti.”

no-tone @ Webincode

Sviluppatore, Webincode

“Poter aggiungere i Device ID a determinati gruppi e inviare le modifiche solo a quei gruppi ti salva la vita.”

Kapil

Fondatore, NuTriQ

“Poter rilasciare aggiornamenti OTA in produzione istantaneamente, senza attendere i cicli di revisione dell'App Store, è stato un enorme vantaggio operativo.”

FAQ

Domande dai team fintech

Risposte chiare per engineering, security e compliance.

I Live Update sono consentiti nelle app bancarie su App Store e Google Play?

Capgo aggiorna solo il web layer di un'app Capacitor: JavaScript, HTML, CSS e asset. Non modifica il code nativo, i permessi o i metadati dello store. Usa i Live Update per modifiche al web layer che rispettino le regole degli store e il perimetro della tua app approvata, e rilascia le modifiche native tramite una normale release sullo store.

Compliance e gestione dati

Capgo può leggere i nostri bundle?

Non quando la crittografia è attiva. I bundle vengono crittografati con la tua chiave prima dell'upload, quindi Capgo e i suoi storage provider gestiscono solo ciphertext; solo chi possiede la tua chiave privata può pubblicare un update valido. Come ogni app distribuita, il code sul dispositivo può essere sottoposto a reverse engineering, quindi conserva i segreti sui tuoi server.

Documentazione crittografia

Capgo è certificato SOC 2 e ISO 27001?

Sì. Capgo ha le certificazioni SOC 2 Type II e ISO 27001, disponibili nel piano Enterprise insieme a SSO, DPA e supporto dedicato. La lista dei sub-processor e i dettagli sulla gestione dei dati sono pubblici, così puoi avviare la vendor review prima ancora di parlarci.

Compliance e gestione dati

Possiamo mantenere i dati degli update nell'UE o gestire Capgo autonomamente?

Sì. Imposta gli endpoint di update, stats e channel del plugin updater sull'host EU per mantenere i dati live update in Europa. Il piano Enterprise offre anche configurazioni dedicate, ibride e self-hosted con licenza.

Localizzazione dati EU

Come possiamo limitare chi può fare il push in produzione?

Usa i ruoli di organizzazione, app e channel per permettere solo ai release manager di modificare il canale di produzione. Puoi imporre 2FA e policy sulle password per l'intera organizzazione, usare SSO su Enterprise e revisionare le modifiche negli audit logs.

Ruoli dell'organizzazione

Accelera il rilascio delle patch di sicurezza

Configura bundle criptati, un canale di staging e un rollout progressivo sulla tua app durante la trial.

Prova gratuita di 14 giorni, senza carta di credito. SOC 2 Type II, ISO 27001 e SSO sono inclusi nel piano Enterprise.