MyNet: l’app sicura che gestisce i dati sensibili degli utenti

Il nuovo volto dell’app MyNet

Ci siamo approcciati alla versione originale dell’app di MyNet con lo scopo di capire nel dettaglio le sue caratteristiche, funzionalità, flussi, vincoli e punti critici da tenere in considerazione per l’intera durata del nostro intervento. Questa prima analisi che ha coinvolto direttamente il cliente è stata di vitale importanza per poter raccogliere tutte le informazioni disponibili assieme alla documentazione consegnataci dal customer service di MyNet e procedere con la scrittura di test case, necessarie per poter definire il diagramma di flusso che ci avrebbe fornito un panorama generale dell’intera applicazione.

Nel frattempo, abbiamo avviato anche le attività di restyling della grafica di MyNet per poterla adattare sia nella versione mobile app sia in quelle desktop e tablet app. Il restyling ha riguardato principalmente i menù, le icone, i filtri e tutti gli elementi interattivi presenti al suo interno in modo che potessero garantire una user experience ottimale, fondamentale per un’app che come MyNet viene utilizzata da migliaia di utenti anche con esigenze specifiche.

VAPT test: la certificazione definitiva di sicurezza

Terminate le operazioni di modifica di restyling e la scrittura di test case, ci siamo focalizzati sullo sviluppo vero e proprio dell’app. Operando per macro-aree, modulo per modulo, abbiamo ricreato lo scheletro della nuova app inserendo la componentistica rinnovata ed effettuato test di sicurezza ad ogni implementazione, assicurandoci del corretto funzionamento. Prima di procedere con la fase di produzione, abbiamo sottoposto l’app a un VAPT test (Vulnerability Assessment and Penetration Testing) sulla nostra codebase; si tratta di una metodologia di sicurezza che identifica potenziali vulnerabilità e relativa capacità del sistema nel contrastare possibili attacchi informatici.

Il VAPT test ci ha permesso di far fare all’app di MyNet quel salto di qualità che il cliente voleva per la sicurezza del suo prodotto. Il test, infatti, ci ha aiutato a individuare ulteriori falle di sicurezza su cui siamo prontamente intervenuti per risolverle e prevenire la fuoriuscita di dati sensibili degli utenti. Affiancando il VAPT all’attività di QA effettuate a conclusione di ogni modulo e a ogni nuova modifica apportata, abbiamo realizzato un prodotto dall’eccezionale livello di sicurezza, in linea con le aspettative del cliente.

Aggiornamenti automatizzati negli app store

Altro punto del progetto di sviluppo su cui ci siamo focalizzati è l’automatizzazione della pubblicazione degli aggiornamenti dell’applicazione. In precedenza, ogni qualvolta che venivano effettuati degli aggiornamenti anche minimi all’interno dell’applicazione era necessario sviluppare una nuova build da pubblicare manualmente all’interno degli app store. Tale operazione, di conseguenza, dilatava i tempi di pubblicazione in modo non indifferente richiedendo un dispendio economico rilevante.

Nel caso di MyNet, abbiamo dovuto tenere in considerazione anche la sua natura di white label product che richiede una serie di operazioni aggiuntive differenti rispetto a qualsiasi altra app. In fase di analisi del prodotto, abbiamo optato per lo sviluppo di un sistema di auto-deploy utilizzando Bitrise che ci ha permesso di ovviare al problema rendendo la pubblicazione degli aggiornamenti negli app store decisamente più dinamica e fluida. Oltre agli app store già in uso quali iOS e Android, abbiamo implementato l’app di MyNet anche per dispositivi Huawei.

App mynet per desktop

Apportando una serie di accorgimenti sul prodotto, abbiamo reso disponibile il download dell’applicazione anche su desktop e tablet direttamente dall’App Store Amazon, App Store Apple e Android includendo tutte le funzionalità, incluse le più critiche come la firma digitale e la geolocalizzazione.