Seguranca e qualidade

Boas praticas aplicadas

Este projeto aplica controles tecnicos alinhados a LGPD, OWASP Top 10 e principios de gestao de qualidade da ISO 9001:2015. Isso nao equivale a certificacao.

Privacidade por padrao

Nao ha login, banco de dados, cookies ou envio das leituras do controle ao servidor.

Headers HTTP

CSP, frame-ancestors, X-Content-Type-Options, Referrer-Policy, Permissions-Policy e HSTS em HTTPS.

Entrada e saida

Rotas sao validadas por allowlist e todo conteudo dinamico e escapado antes de chegar ao HTML.

Qualidade

A estrutura modular separa configuracao, dados, controllers, views e assets para facilitar manutencao e melhoria continua.