Confiança
Segurança, com a evidência e o que falta na mesma página
Os controles abaixo operam hoje no engine, no SaaS e na borda de rede. Cada um foi conferido no código e na configuração de produção. O que não fechou verificação aparece como Em preparação, sem data prometida.
Controles por categoria
verificado · em preparação
Controle de acesso
- Isolamento por tenant (RLS)
- ACL por fonte, com validade e motivo
- Segredos via OpenBao (AppRole)
- MFA na conta
Integridade & auditoria
- Trilha de mutação imutável
- Provenance dos fatos
- Detecção de contradição e quarentena SHACL
Infraestrutura
- TLS na borda
- WAF e lista de banimento
- Rate limit por rota
- Health checks monitorados
Dados & retenção
- Dados no Brasil
- Subprocessadores documentados
- Snapshot cifrado do cofre de segredos
Em preparação
Sem evidência verificada na data da revisão, não ganha check. Sem data prometida.
- Criptografia de disco em repouso
- Backups isolados do servidor de produção
- Certificação SOC 2
- Read-log de leituras
Última revisão: 2026-09-24
Dúvidas de segurança, relato de vulnerabilidade ou pedido de auditoria: [email protected]