Identidade & acesso
Funções, permissões, 2FA e privilégio mínimo
ARQUITETURA DE SEGURANÇA
Segurança
A segurança do Firmato não depende de um único controlo. Acessos, segredos, sessões, webhooks, fornecedores, ambientes e evidências são tratados como camadas distintas da mesma arquitetura.
Segurança aplicacional
CSRF, codificação de saída, rate limiting, security headers e sessões protegidas
Segurança do fornecedor
Segredos server-side, HMAC de webhooks e separação de ambientes
Integridade das evidências
SHA-256, manifestos, auditoria e verificações de integridade
DEFESA EM PROFUNDIDADE
Reduzir superfície de ataque, privilégios e ambiguidades operacionais.
O Firmato aplica controlos por camadas e separa o que o browser pode ver daquilo que deve permanecer exclusivamente no servidor.
Controlo de acesso
As permissões estão associadas a funções e funcionalidades; os poderes do superadmin mantêm-se distintos das operações normais.
Segredos server-side
Credenciais, tokens e chaves de fornecedor não são incorporados em páginas públicas nem em clientes browser.
Interações seguras
CSRF, validação de entrada/saída, rate limiting e verificação HMAC reduzem pedidos não autorizados ou manipulados.
Rastreabilidade operacional
Auditoria e logs técnicos ajudam a reconstruir ações administrativas, eventos do fornecedor e transições relevantes.
CADEIA DE SEGURANÇA
Do login à evidência, cada etapa tem uma fronteira.
01Autenticação do utilizador
02Autorização por função
03Validação do pedido
04Chamada server-side ao fornecedor
05Verificação de callback / webhook
06Auditoria e integridade das evidências
GOVERNAÇÃO DE SEGURANÇA
Segurança aplicacional e responsabilidade partilhada.
Ambientes separados
Sandbox e produção devem utilizar configurações e credenciais distintas.
Hardening contínuo
Dependências, configuração, logs e controlos exigem revisão periódica e testes proporcionais ao risco.
Sem claims absolutos
Nenhum sistema é “invulnerável”: o Trust Center publica controlos, responsabilidades e limites em vez de slogans absolutos.
PRIORIDADES
Proteger o que gera valor: identidades, documentos, credenciais e evidências.
- Acessos administrativos e privilegiados
- Credenciais de fornecedores de confiança
- Documentos e metadados de clientes
- Webhooks, auditoria e artefactos probatórios
Princípio de segurança
A segurança é um processo contínuo. Configuração do cliente, dispositivos, fornecedores externos e comportamento dos utilizadores fazem parte do modelo global de risco.
FIRMATO · DIGITAL TRUST
Aprofunde controlos, responsabilidades e transparência.
O Trust Center reúne a arquitetura de confiança e referências operacionais sem claims genéricos.