MalinoisChecklist de segurança para apps com IA
Fluxo de lançamento e manutenção para acesso, dados, dependências, recuperação e verificação.
Ler o guia →Malinois Field Guide
Guias de segurança para apps com IA
Use antes do lançamento, depois de mudanças importantes ou ao tornar um app público. Cada item pode ser observado em uma implantação própria e não depende de comparações sem amostra verificada.
Checklist de cabeçalhos de segurança
Entenda a proteção de cada cabeçalho e confirme-a na resposta final.
Ler o guia →Evite vazamento de chaves API
Mantenha chaves fora de pacotes públicos, logs, repositórios e fluxos do navegador.
Ler o guia →Três regras para uma revisão segura
Verifique apenas o que você controla
Use somente URLs próprias de produção ou homologação e obtenha permissão explícita para qualquer outro sistema.
Observe antes de atacar
Comece pelas respostas públicas, pelo navegador e pela configuração; não é preciso explorar uma falha.
Corrija, publique e confirme
Mantenha o achado aberto até a correção estar no ar e uma nova verificação confirmar o resultado.
Verifique a implantação, não só o checklist
Com autorização do proprietário, o Malinois revisa respostas públicas em busca de arquivos, segredos, sinais de acesso a dados e cabeçalhos ausentes.
Executar verificação passiva grátisRevisão externa passiva. Sem exploração ou teste de invasão.