Segurança do CertSafe, em uma página

Quem chega por HTTP é redirecionado para HTTPS antes de qualquer conteúdo ser servido.

Observado: Resposta 301 redirecionando para HTTPS.

Navegadores que já visitaram o sistema passam a exigir HTTPS por conta própria.

Observado: 365 dias, incluindo subdomínios.

O domínio apresenta certificado confiável e dentro da validade, sem aviso no navegador.

Observado: Emitido por YE2. Válido por mais 50 dias.

O navegador respeita o tipo declarado de cada arquivo em vez de tentar adivinhar se é código executável.

Observado: nosniff

Outros sites não conseguem embutir o sistema numa moldura e sobrepor controles enganosos.

Observado: X-Frame-Options: DENY e frame-ancestors: none.

Declara ao navegador qual código pode ser executado. Cada resposta traz um nonce próprio, de modo que script injetado numa página não é executado mesmo se chegar até o HTML.

Observado: script-src com nonce por requisição, sem 'unsafe-inline', object-src 'none'.

Limita o que é informado ao site de destino quando alguém sai do sistema por um link.

Observado: strict-origin-when-cross-origin

Declara que o sistema não usa câmera, microfone nem localização.

Observado: geolocation=(), microphone=(), camera=()

O cookie de sessão trafega apenas por conexão cifrada, não é legível por script do navegador e não acompanha requisições vindas de outros sites.

Observado: no cabeçalho Set-Cookie da resposta, Secure, HttpOnly, SameSite restritivo.

A tela de entrada não puxa script, folha de estilo, imagem ou moldura por conexão insegura.

Observado: Nenhuma referência http:// no HTML da tela de entrada.

Pastas sem página inicial não expõem a relação de arquivos que contêm.

Observado: Requisição a uma pasta sem índice respondeu 403.

A resposta não anuncia a versão da linguagem em uso, que serviria de atalho para procurar exploits conhecidos daquela versão.

Observado: Cabeçalho X-Powered-By ausente.

Senhas de arquivo de certificado e segredos de duplo fator são gravados cifrados com AES-256-GCM, que além de cifrar detecta adulteração do conteúdo cifrado. Falha de decifragem não devolve texto claro.

Observado: AES-256-GCM disponível, chave da instalação válida e carregada fora do repositório.

Senha de usuário não é armazenada nem cifrada, é gravada como hash bcrypt, que não tem volta. Hash antigo é recalculado no próximo login bem-sucedido.

Observado: bcrypt com custo 12.

Falha interna não devolve caminho de arquivo, consulta SQL ou trecho de código para a tela.

Observado: Exibição de erros desligada; registro apenas em arquivo.

As verificações acima descrevem esta versão da plataforma, não uma anterior. O histórico de mudanças de cada versão fica disponível dentro do sistema.

Observado: Plataforma 1.16.0.

As bibliotecas de terceiros embutidas na aplicação são consultadas na OSV, a base mantida pelo Google com vulnerabilidades conhecidas de software de código aberto.

Observado: 2 biblioteca(s) consultada(s) em 29/09/2026 às 07:40. Nenhuma vulnerabilidade conhecida. 2 fora da consulta, ver a relação abaixo.

Aprovado em todos os relatórios, sem nenhuma mensagem de alerta em nenhum deles.

Válido em todos, com a cadeia completa até a Autoridade Certificadora Raiz Brasileira v5.

Em conformidade com o padrão, no formato destacado (PKCS#7 detached).

Aprovados: o conteúdo assinado confere com o resumo protegido pela assinatura.

Aprovados, resumo da mensagem, tipo de conteúdo e dicionário de assinatura.

Todos dentro da validade e sem revogação na lista consultada pelo validador.

Aprovado no Windows e no macOS. As assinaturas feitas com certificado A3 guardado em token passaram com caminho de certificação válido até a Raiz Brasileira v5, estrutura em conformidade, atributos obrigatórios aprovados e nenhuma mensagem de alerta, o mesmo resultado das assinaturas com certificado em arquivo.

Reconhecido pelo validador como carimbo em conformidade com a regulamentação do Comitê Gestor da ICP-Brasil, emitido por Autoridade de Carimbo do Tempo credenciada. A hora atestada bate com a do documento.