Segurança do Site

O site foi preparado para operar exclusivamente por HTTPS em produção e utiliza camadas adicionais de proteção no servidor e no navegador. A segurança efetiva também depende da configuração correta da hospedagem, do certificado TLS, do backend, do banco de dados e dos serviços integrados.

Controles implementados na camada web

Política de Segurança de Conteúdo (CSP) para limitar origens autorizadas.
HSTS para reforçar o uso de HTTPS após o primeiro acesso seguro.
Bloqueio de incorporação em frames para reduzir riscos de clickjacking.
Proteção contra detecção incorreta de MIME, restrição de permissões do navegador e política de referência.
Bloqueio de listagem de diretórios e proteção de arquivos sensíveis, backups, logs e arquivos de configuração.
Restrição do método TRACE e regras adicionais de servidor.

Formulários e dados

As páginas atuais não processam pagamentos no navegador. Operações financeiras, autenticação e armazenamento de dados pessoais devem usar backend seguro, validação no servidor, proteção contra CSRF, controle de sessão, rate limit, logs e criptografia adequada.

Comunicação de vulnerabilidades

Pesquisadores e usuários podem utilizar a página de orçamento/contato institucional para comunicar uma possível falha de segurança. Também disponibilizamos o arquivo padronizado /.well-known/security.txt.