Segurança da plataforma

Runtimes

• usuário sem root e sem privilégios;
• filesystem do código somente leitura;
• capabilities removidas e no-new-privileges;
• limites de CPU, memória e processos;
• rede interna e saída externa bloqueada por padrão;
• banco e pasta persistente opcional exclusivos.

Contas administrativas

MFA pode usar TOTP ou e-mail. Ativação, confirmação e desativação são verificadas no backend, possuem limites contra adivinhação e revogam sessões quando necessário. Alertas e relatórios não incluem segredos.

Aplicações

O projeto decide se terá autenticação. Quando houver restrição, ela precisa ser verificável pelo servidor. CORS controla leitura por páginas no navegador; URL e Origin não são credenciais e podem ser imitados por clientes externos. Entrada, upload, GraphQL e webhook recebem limites específicos. Logs separam eventos da plataforma dos eventos de cada projeto.

Responsabilidade contínua

Atualize dependências, restrinja SSH, mantenha backup testado, monitore alertas e revise alterações antes de produção. Segurança é um processo, não uma declaração absoluta.