Verificação de segurança

Visão geral

Data da avaliação

2026-10-30

Última verificação aprovada

2026-10-30

Código avaliado

API 0.9.6 · Web 0.9.6 · Android 0.9.17 (65)
b1375b306e7ba2b823dfeabe8398950b510d749b + WORKTREE
SHA-256 2ccce4a9696a8037683bb883a021d2470557b84a5dd58f9e43696a98d418c69f

Âmbito

Web, API, sessões, mensagens, criptografia e verificações selecionadas do código Android.

Limitações da cobertura

Os testes em produção não são destrutivos. A validação em dispositivos, a configuração da nuvem e a verificação formal dos protocolos continuam incompletas.

Método de verificação

Ferramentas locais e dados sintéticos. As contagens vêm de resultados registados; verificações não executadas nunca são aprovadas.

Uma correção exige um teste de regressão reproduzível e uma nova verificação bem-sucedida antes do encerramento. Verificações incompletas permanecem visíveis.

Arquitetura de segurança

LVR1 e LGS1 usam cifra autenticada. Testes selecionados verificam o estabelecimento híbrido de chaves e a rejeição de alterações; não provam a segurança do protocolo. O servidor vê metadados de encaminhamento.

Testes selecionados verificam vinculação de tokens, proteção CSRF, revogação de sessões e isolamento entre utilizadores. A entrega do código web e os dispositivos continuam a ser fronteiras de confiança.

Constatações pendentes

Problemas confirmados e lacunas de validação são acompanhados separadamente. Zero constatações confirmadas não significa zero vulnerabilidades.

Continuam pendentes alertas de dependências e testes incompletos. Consulte os limites da cobertura.

Crítica 0 · Alta 0 · Média 0 · Baixa 0

Divulgação responsável

Use o endereço abaixo com SECURITY no assunto. Não publique credenciais nem mensagens privadas.