issues

[PENTEST] Atualizar JQuery para versão mais atual e estável. Misael Soares

feat closed

[PENTEST] É possível identificar a hora final do envio de lances no modelo aleatório, o que quebra totalmente a Regra de Negócio do próprio modelo de disputa, afetando assim a confidencialidade e integridade do processo.

feat closed

[PENTEST] Configure o cabeçalho HTTP "Access-Control-Allow-Origin" para um conjunto mais restritivo de domínios ou remova todos os CORS inteiramente, para permitir que o navegador web aplique a Same Origin Policy (SOP) de uma maneira mais restritiva.

feat closed

[PENTEST] Atualizar JQuery para versão mais atual e estável.

feat closed

[Pentest] Atualizar o Moment.JS para última versão Ezequiel Veríssimo

feat closed

[PENTEST] Retirar Função Redirect no Auth do sistema de login ou definir que o sistema pode somente redirecionar usuários para diretórios e sites que pertençam ao dompinio principal. Ezequiel Veríssimo

feat closed

[PENTEST] Não foram detectadas configurações CSP em todo o sistema.

feat closed

[PENTEST] Aplicar tokens Anti-CSRF em todas as partes do sistema

feat closed

[PENTEST] Anonimização dos dados dos fornecedores por meio da resposta a requisição ou não enviar junto a resposta da requisição os campos considerados sensíveis, identificando o Fornecedor por um ID apenas.

feat closed

[PENTEST] Anonimização dos valores enviados ou não responder por meio de uma requisição estes campos de valores em um processo Fechado.

feat closed

[PENTEST] Os navegadores da Web modernos suportam os cabeçalhos HTTP Content-Security-Policy e X-Frame-Options. Certifique-se de que um deles eseja definido em todas as páginas da web retornadas pelo seu site/aplicativo.

feat closed

[PENTEST] Atualizar Apache para sua última versão estável. Misael Soares

feat closed

[PENTEST] Anonimização dos dados dos fornecedores por meio da resposta a requisição ou não enviar junto a resposta da requisição os campos considerados sensíveis, identificando o Fornecedor por um ID apenas.

feat closed