Este projeto:
- Segue as práticas de segurança definidas na documentação do projeto
- Implementa controles de segurança padrão dos serviços
- NÃO realiza hardening adicional do sistema operacional
- NÃO implementa controles de segurança além dos definidos pelos componentes utilizados
Se você encontrar uma vulnerabilidade de segurança:
- Reporte via issue pública
- Explique como encontrou
- Se possível, sugira como corrigir
Não há necessidade de disclosure privado pois este projeto é puramente educacional.
Não recomendado para uso em ambientes de produção.