Como reportar vulnerabilidades e as medidas de segurança adotadas no ecossistema IGRP.
Reportar uma vulnerabilidade
Se descobrires uma vulnerabilidade de segurança no IGRP, não abras uma issue pública. Em vez disso, envia um e-mail para igrp@nosi.cv com:
- Descrição da vulnerabilidade
- Passos para reproduzir
- Impacto potencial
- Sugestão de mitigação (se tiveres)
Trabalharemos contigo para resolver o problema antes de qualquer divulgação pública.
Medidas de segurança
Autenticação
- Autenticação via JWT Bearer Token em todas as APIs
- Tokens com expiração configurável
- Suporte a refresh tokens
- Integração com Keycloak para SSO
Dados
- Comunicação exclusivamente via HTTPS/TLS
- Variáveis de ambiente para segredos (nunca hardcoded)
- Validação de input em todos os endpoints
Autorização
- Controlo de acesso baseado em funções (RBAC)
- Verificação de permissões por recurso e ação
- Auditoria de acessos e alterações
Infraestrutura
- Containers Docker com imagens mínimas
- Segredos geridos via variáveis de ambiente ou cofres
- Actualizações de dependências monitorizadas
Versões suportadas
| Versão | Suporte de segurança |
|---|---|
| 3.0.x (Horizon) | ✅ Ativo |
How is this guide?
Última atualização: