FluxoWR — Secure Development Overview

Ciclo de mudança

• Toda alteração é revisada antes de ir ao ar.
• Verificação de tipos e verificação estática de código são executadas automaticamente na construção do projeto.
• Alterações de efeito financeiro são verificadas contra dados reais após a publicação.

Princípios aplicados

• Regras de negócio sensíveis executadas no servidor e no banco de dados, não no navegador.
• Validação de entrada em operações públicas.
• Operações financeiras idempotentes por padrão.
• Menor exposição possível: dados e ações restritos ao contexto autorizado.

Dependências

As bibliotecas de terceiros são atualizadas quando há correção de segurança relevante ou incompatibilidade. Não há, até esta versão, verificação automatizada contínua de vulnerabilidades em dependências com relatório publicado.

Regressões

Defeitos que afetam pagamento, cobrança ou fluxo de caixa são investigados até a causa raiz, corrigidos de forma pontual e verificados com evidência antes de serem considerados resolvidos.