Segurança
Como protegemos a plataforma e o que você pode fazer para proteger sua conta.
Na plataforma
- Senhas armazenadas com hash (scrypt); sessões em cookies HttpOnly, Secure e SameSite.
- Permissões verificadas no servidor em toda operação; operações restritas são auditadas.
- Limites de tentativas de login e de consultas por ferramenta.
- Política de segurança de conteúdo (CSP) com nonce, proteção de origem em requisições que alteram dados e cabeçalhos HSTS em produção.
- Logs sem parâmetros de consulta; redação automática de documentos e e-mails como proteção adicional.
Relatar uma vulnerabilidade
Use a página de contato com o tipo “Outra” e descreva o problema. Não teste com dados reais de terceiros.