Política Pública de Segurança da Informação

Documento em revisão. Deve ser validado juridicamente antes da publicação definitiva. Itens com [a definir] dependem de configuração administrativa.

Princípios

• Comunicação criptografada (HTTPS) no site e nos ambientes autenticados.
• Controle de acesso por perfil e princípio do menor privilégio.
• Proteção de credenciais em ambiente seguro, fora do código público.
• Registros de auditoria e monitoramento de eventos relevantes.
• Backups e procedimento de restauração.
• Boas práticas contra XSS, CSRF, injeção e acessos indevidos.

Canal de reporte

Encontrou uma vulnerabilidade? Entre em contato pelo formulário para reporte responsável. Esta página apresenta princípios, não detalhes internos sensíveis.