Segurança
Os materiais de investigação merecem um tratamento cuidadoso.
A aplicação Web utiliza sessões geridas pelo servidor, autorização ao nível da linha e restrições de divulgação específicas de cada pedido.
Autenticação
O início de sessão por email e Google é gerido pelo Supabase Auth. As sessões são guardadas em cookies seguros e atualizadas no servidor; os segredos OAuth nunca são enviados para o navegador.
Isolamento de dados
A Segurança ao Nível da Linha garante que cada utilizador só pode ler e criar os seus próprios pedidos de auditoria. As credenciais administrativas do serviço devem permanecer apenas no servidor.
Divulgação responsável
Comunique uma possível vulnerabilidade ao contacto jurídico ou de segurança configurado. Não inclua dados de investigação sensíveis na mensagem inicial.