Segurança
O Casinha foi construído com segurança como prioridade desde o início. Abaixo estão as principais práticas adotadas para proteger seus dados.
Autenticação segura
Senhas armazenadas com hash bcrypt. Suporte a login com Google. Sessões com expiração automática.
Controle de acesso por papel
Cada ação verifica o papel do usuário no servidor — dono, administrador ou membro. Nenhuma permissão é confiada apenas ao cliente.
Isolamento de dados por casa
Todas as queries ao banco de dados são escopadas pelo ID da casa. Não é possível acessar dados de outra casa, mesmo com o ID correto.
Validação no servidor
Todos os dados enviados pelo usuário são validados e limitados em tamanho no servidor, independente do que o cliente enviar.
Encontrou uma vulnerabilidade?
Se você identificou um problema de segurança, entre em contato pelo e-mail contato@smithson.com.br antes de divulgar publicamente. Agradecemos o responsible disclosure.