O HyperSync roda dentro do Protheus do CLIENTE. A segurança das integrações segue o modelo AAA: autenticação, autorização e auditoria, endpoint por endpoint.
Onde ficam os dados
- No Protheus do CLIENTE: a execução acontece no ambiente do CLIENTE, e os dados do Protheus não passam por servidores da HSB.
- Fila do assíncrono: o serviço de filas só organiza a ordem de execução (o protocolo), sem dado nenhum.
- Licença: a validação da licença envia só a chave.
- Site e conta: os dados de cadastro e de cobrança ficam na hospedagem do site (Vercel) e no banco de cadastro (Neon).
AAA: autenticação, autorização e auditoria
- Autenticação: pelo REST do próprio Protheus, com o usuário do Protheus.
- Autorização: cada endpoint tem a lista de usuários do Protheus que podem chamar. Quem não está na lista recebe erro de permissão.
- Auditoria: cada execução fica registrada com quem chamou, empresa e filial, entrada, retorno e tempo.
Consultas e IA
- Trava de SQL: os endpoints de consulta só leem.
- MCP (Enterprise): a IA só enxerga os endpoints publicados, com as mesmas permissões e a mesma auditoria.
Site
HTTPS em todas as páginas e chamadas do site.
Reporte de vulnerabilidades
Encontrou uma vulnerabilidade? Envie email para contato@hsbconsultoria.com.br. Respondemos e corrigimos com divulgação responsável.
Quer o mesmo no seu Protheus?
Veja um endpoint nascer na demonstração ou converse com a HSB sobre o seu ambiente.