Política de Atualização
Novos vetores de ataque surgem constantemente, e SDKs desatualizados são a principal superfície para fraudes de Injeção e Liveness. Manter-se na versão mais recente do SDK da Unico é a proteção mais eficaz disponível.
É responsabilidade do cliente manter uma rotina saudável de atualização de SDK. A Unico se compromete a lançar versões atualizadas em resposta a ameaças emergentes e a manter os clientes informados sobre novos lançamentos.
Por que temos uma política de atualização?
As técnicas dos fraudadores evoluem rapidamente. Uma versão de SDK que é segura hoje pode se tornar vulnerável em semanas. A única defesa confiável é manter-se atualizado. Esta política define os prazos mínimos que os clientes devem cumprir para permanecerem suportados e protegidos.
Categorias de atualização
| Categoria | Escopo | Prazo de implementação | Suporte após o prazo |
|---|---|---|---|
| Crítica | Aborda ataques de fraude ativos ou vulnerabilidades de segurança | 5 dias corridos | Versões mais antigas não são mais suportadas; a atualização é obrigatória antes de a Unico oferecer assistência |
| Não Crítica | Melhorias tecnológicas e aprimoramentos não relacionados à segurança | 60 dias corridos | O suporte continua, mas a assistência técnica exige atualização para a versão mais recente |
Atualizações críticas são identificadas nas notas de versão com uma tag de perigo Atualização Crítica.
Esses prazos se aplicam uniformemente a todos os clientes, independentemente de capacidade ou volume de uso.
Como atualizar
Consulte o guia de instalação padrão para sua plataforma:
Evite atualizar o SDK simultaneamente com outras bibliotecas ou componentes. Isolar a atualização do SDK facilita a identificação da causa raiz de quaisquer problemas. Consulte Boas Práticas para Implementação de SDK para mais detalhes.
Quebras de contrato de API
Quebras de contrato de API são restritas a lançamentos de versão Major e seguem os princípios de versionamento semântico. Lançamentos Minor e patch não introduzem mudanças incompatíveis no contrato de API. A Unico evita incrementos de versão Major sempre que possível para minimizar o esforço de migração.
Notas de versão
Cada plataforma publica notas de versão detalhando novos recursos, correções de bugs e mitigações de fraude incluídas em cada versão:
Notificações de atualização
A Unico notifica os clientes sobre novos lançamentos por e-mail:
| Tipo de atualização | Timing da notificação | Conteúdo |
|---|---|---|
| Crítica | Imediatamente após o lançamento | Detalhes do lançamento, prazo de 5 dias, acompanhamento do Customer Success |
| Não Crítica | Resumo mensal | Lista das principais mudanças em todos os lançamentos não críticos, lembrete do prazo de 60 dias |