Segurança
Controles de segurança
Cada item descreve um controle que existe hoje, no sistema ou na esteira da nossa equipe, e o que ele faz. Só entra aqui o que foi conferido.
Controles verificados
Acesso pelo vínculo com a empresa
Entrar não basta: cada conta da sua equipe só acessa os casos com um vínculo ativo com a empresa. Conta desvinculada, ou de empresa suspensa, não enxerga caso nenhum.
Isolamento por empresa
Cada consulta que a aplicação faz aos dados dos casos da sua equipe passa por uma guarda na camada de dados que exige a empresa de quem pede: sem ela, a consulta é recusada, e o caso de outra empresa responde como inexistente.
Banco sem acesso público direto
As tabelas têm segurança em nível de linha ativada e nenhum privilégio para os perfis de acesso público do banco. Pelo navegador, nenhuma chave lê as tabelas: a aplicação as lê pelo servidor.
CPF mascarado nos logs da consulta
Na consulta ao prontuário oficial, as mensagens de log e de erro trazem o CPF mascarado, nunca o número inteiro.
Credenciais só no servidor
O endereço e as credenciais da consulta ao prontuário, e as chaves privadas dos demais serviços, ficam no ambiente do servidor. O navegador recebe só o endereço do serviço de login e a chave pública dele, que não abre as tabelas (item 03); a consulta e a geração passam pelo servidor.
Limite de requisições
As rotas da aplicação têm limite de requisições por usuário e por tipo de operação. Acima dele, o pedido é recusado até a janela de tempo passar.
Sem exibição dentro de outros sites
As páginas só podem ser exibidas dentro do próprio endereço. Outro site não consegue carregá-las escondidas para induzir cliques.
Dependências verificadas
Faz parte da esteira de integração da nossa equipe: antes de uma mudança entrar no código principal, as dependências de produção passam por uma verificação de vulnerabilidades conhecidas. Aviso grave fora da lista de exceções reprova a integração, e cada exceção tem motivo e data para ser revista.