Segurança
Princípios e controles adotados para proteger contas, organizações e arquivos.
1. Controles atuais
O Prismivo valida identidade e autorização no servidor, restringe registros por organização, usa consultas parametrizadas, limita uploads, mantém arquivos privados e evita expor mensagens técnicas aos visitantes.
Tentativas de login, cadastro e recuperação são limitadas por janelas persistentes. Cabeçalhos de segurança, cache restrito em rotas privadas e verificações de disponibilidade complementam a proteção operacional.
Senhas, tokens, cookies, chaves privadas e dados financeiros completos não devem ser registrados em logs nem incluídos no repositório.
2. Operação e resposta
Dependências, migrações, permissões e fluxos críticos passam por verificações antes de cada publicação. Incidentes confirmados devem ser contidos, investigados, documentados e comunicados conforme o risco e as obrigações aplicáveis.
3. Relato responsável
Suspeitas de vulnerabilidade podem ser enviadas de forma responsável para reiscampos.ke@gmail.com. Não devem ser realizados testes destrutivos, acesso a dados de terceiros, extorsão ou divulgação antes da correção coordenada.
Esta página descreve princípios gerais e não publica detalhes que facilitem a evasão de controles.