Skip to content

Security: DouglasLira-Dev/stock-manager-api

Security

SECURITY.md

Política de Segurança

Versões Suportadas

Versão Suportada
3.1.x
3.0.x
2.1.x
1.x.x

Reportar Vulnerabilidades

Se você descobrir uma vulnerabilidade de segurança, por favor, não abra uma issue pública.

Entre em contato diretamente:


O Que Esperar

  • Confirmação de recebimento em até 48 horas
  • Atualizações sobre o andamento da correção
  • Aviso público após a correção ser lançada

Práticas de Segurança

  • ✅ JWT com expiração
  • ✅ Senhas criptografadas com BCrypt
  • ✅ Validação de entrada
  • ✅ Tratamento de exceções
  • ✅ Dependências atualizadas
  • ✅ Exceções customizadas com códigos de erro
  • ✅ Respostas de erro padronizadas (ErrorResponse)
  • ✅ Logs estruturados para auditoria

There aren't any published security advisories