O S91 VaultCheck audita, de forma automática, sistemas de governo que guardam dados de várias secretarias, órgãos ou prefeituras no mesmo banco de dados — e comprova, com certificado assinado, se o isolamento entre eles é real ou não.
Sistemas modernos de gestão pública frequentemente atendem várias secretarias, autarquias ou municípios dentro da mesma estrutura de banco, pra economizar infraestrutura. A separação entre eles depende de uma configuração técnica chamada Row-Level Security (RLS). Quando essa configuração falha — o que acontece com frequência, mesmo em sistemas bem construídos — um usuário de um órgão pode acessar dado de outro sem que ninguém perceba, até alguém ver o que não devia.
Conectamos no banco com uma credencial de acesso mínimo (só lê estrutura de segurança, nunca dado de cidadão) e rodamos uma bateria de verificações técnicas.
Confirma se a proteção (RLS) está ativa e obrigatória em toda tabela com dado de órgão/município — não só "ligada", mas de fato aplicada.
Verifica views, funções e regras de acesso que podem contornar a proteção principal por um caminho que ninguém revisou.
Ao final, emite um laudo técnico e um certificado com hash e assinatura digital — documento que pode ser exigido de qualquer fornecedor.
Se não dá pra provar que o isolamento funciona, o resultado não é "aprovado com ressalva" — é reprovado. É a mesma régua pra qualquer sistema auditado.
Isolamento comprovado por evidência real — testado, não suposto.
Falha estrutural encontrada, com explicação técnica e ação de correção.
Proposta de avaliação técnica gratuita em um sistema piloto do Estado ou de uma prefeitura, sem custo e sem compromisso — pra demonstrar o resultado na prática antes de qualquer decisão.