Segurança

Levamos segurança a sério. O Portal Conecta Rio adota práticas técnicas para proteger seus dados e a integridade da plataforma.

O que fazemos

• Toda lógica crítica e validação de dados roda no servidor, nunca apenas no navegador.
• Senhas são armazenadas com hash forte (PBKDF2), nunca em texto puro.
• Cookies de sessão são HttpOnly, Secure e SameSite.
• Cabeçalhos de segurança (CSP, HSTS, X-Content-Type-Options, Referrer-Policy) em todas as páginas.
• Documentos, currículos e vídeos ficam em armazenamento privado, com acesso controlado.
• Trilha de auditoria para ações administrativas sensíveis.
• Limitação de tentativas de login para reduzir ataques de força bruta.

Reportar uma vulnerabilidade

Se você identificou uma vulnerabilidade de segurança, avise-nos de forma responsável em seguranca@portalconectario.org. Pedimos que não explore a falha além do necessário para comprová-la e que não a divulgue publicamente antes de nos dar tempo para corrigi-la.