Segurança e Continuidade
Controles do produto
- Autenticação com tokens de curta duração e refresh rotativo.
- Revogação de sessão em logout, bloqueio e eventos de segurança.
- Rate limit para fluxos sensíveis.
- Autorização server-side por conta e equipe.
- Validação geométrica e limites de processamento.
- Registros de auditoria para ações administrativas e eventos de segurança.
- HTTPS e política de origem controlada nos serviços oficiais.
- Rascunho local de recuperação para alterações ainda não sincronizadas.
Continuidade
O processo comercial prevê backup lógico verificável, teste de restauração, monitoramento de disponibilidade e bloqueio de deploy quando a suíte de validação falhar.
Comunicação de falhas
Relatos responsáveis de vulnerabilidade podem ser enviados para suporte@surveyorr.com.br, incluindo passos para reprodução e impacto percebido, sem exploração de dados de terceiros.