O que protege o painel, as sessões e a API, e o que ainda está em correção.
Autenticação em dois fatores para as contas do painel.
Cada usuário vê as sessões abertas na própria conta e encerra as que não reconhece.
Depois de tentativas repetidas, o acesso é bloqueado e a tela informa quando volta a ser possível tentar.
Proteção contra automação em login e formulários, com o provedor que a instalação escolher.
O site inteiro pode ficar visível só para quem está autenticado, sem derrubar o que roda por trás.
Formulários e requisições são protegidos por token. Quando o token vence com a tela aberta, ele é renovado sem perder o que foi digitado.
Cada token tem escopo limitado e pode ser revogado. Um agente alcança a instalação como um usuário, não com a chave do servidor.
API HTTPO editor remoto e as ferramentas de desenvolvimento se conectam por tokens assinados.
Dev Tools no VS CodeO tipo do arquivo é conferido pelo conteúdo, não pela extensão informada.
A revisão de segurança do core é pública: a documentação lista os achados ainda em correção e os cuidados para instalações multiusuário. Preferimos dizer o que falta a prometer o que não foi verificado.
O Conn2Flow é a ferramenta. Se você precisa do Arquiteto para desenhar a estratégia da sua empresa usando essa tecnologia...
Contrate Consultoria Especializada