Security Center

Segurança é parte da arquitetura.

Proteção de conta, TOTP da Equipe, sessões, aprovação de dispositivos, controles administrativos, segurança de conteúdo e canal responsável para pesquisadores.

🔐

Contas

Aprovação de novos dispositivos, recuperação de conta, sessões persistidas e TOTP para acesso administrativo.

🛡️

Plataforma

Auditoria administrativa, validação de uploads, Anti-Scam e bloqueio de credenciais/tokens detectados no envio de mensagens.

🐛

Responsible Disclosure

Pesquisadores podem reportar vulnerabilidades com acompanhamento por case ID.

Proteções públicas

✓ TLS/HTTPS em produção

✓ Senhas com hash forte

✓ Tokens administrativos protegidos

✓ TOTP obrigatório para Equipe quando STAFF_MFA_REQUIRED=true

✓ Auditoria de ações sensíveis

✓ Bloqueio etário aplicado também na API

Incidentes

A Status Page lê incidentes e atualizações persistidos no MySQL pela Equipe autorizada.

Ver Status Page