1. Medidas de segurança
Adotamos boas práticas de desenvolvimento seguro, revisão periódica de vulnerabilidades e atualização contínua de dependências.
2. Criptografia
Toda comunicação ocorre via HTTPS/TLS. Senhas são armazenadas com hash seguro e nunca em texto puro. Credenciais de integração ficam em cofre de segredos.
3. Controle de acesso
O acesso é baseado em perfis (aluno, professor, superadmin) com regras aplicadas no banco de dados. Cada aluno acessa apenas seus próprios dados e sessões.
4. Monitoramento
Registramos eventos relevantes de autenticação, pagamentos e operações administrativas para detecção de abusos e auditoria.
5. Ambientes simulados e controlados
Os laboratórios não executam código real nem se conectam a sistemas externos. Comandos são interpretados pela própria plataforma sobre dados fictícios.
6. Relato de vulnerabilidades
Encontrou uma falha? Relate de forma responsável para maximiliano.jacomo@nerdvirtual.com.br.