SEGURANÇA
Segurança com limites claros.
Uma boa parte da segurança começa por não acrescentar o que não é preciso. O website mantém uma arquitetura simples e uma superfície reduzida por escolha.
Superfície reduzida
O website atual não executa lógica de autenticação, pagamentos, perfis de utilizador ou bases de dados no browser.
Também não carrega scripts de terceiros para marketing, chat, analytics ou personalização.
Controlos do website
A configuração publicada inclui mecanismos de transporte seguro, redirecionamentos controlados e headers destinados a reduzir comportamentos indesejados do browser.
- HTTPS no endpoint de alojamento;
- Strict-Transport-Security na configuração publicada;
- X-Content-Type-Options: nosniff;
- X-Frame-Options: DENY;
- Referrer-Policy e Permissions-Policy restritivas.
Reporte responsável
Pode comunicar uma possível vulnerabilidade de forma responsável através de contact@noniverus.com. Evite enviar dados de terceiros, segredos ou detalhes de exploração desnecessários.
Um ficheiro security.txt será disponibilizado quando existir um contacto de segurança monitorizado e os dados necessários puderem ser mantidos corretamente.