Conexão pública por HTTPS
Na hospedagem pública, o VERTEX deve ser servido por HTTPS. Essa camada protege o tráfego durante o caminho entre o dispositivo e o servidor. O ambiente local de desenvolvimento pode usar HTTP, mas não deve ser tratado como publicação oficial.
Por isso, o VERTEX também reduz os dados enviados e restringe os recursos permitidos em cada página.
Proteções aplicadas no servidor
O servidor valida o tipo e o tamanho dos dados enviados ao reconhecimento, limita a frequência de requisições e rejeita caminhos que tentem acessar arquivos fora da área pública. Downloads só são liberados nos formatos previstos pelo projeto.
Cabeçalhos como HSTS, nosniff e políticas de origem ajudam o navegador a aplicar essas restrições.
Android e iPhone
O APK público deve ser assinado e acompanhado de um resumo criptográfico antes de o botão de download ser liberado. No iPhone e no iPad, a distribuição nativa deve ocorrer pela App Store ou pelo TestFlight. Enquanto isso, a versão web pode ser instalada como aplicativo pelo navegador.
Segurança é um processo contínuo
Nenhuma aplicação pode prometer risco zero. O VERTEX é um projeto estudantil e deve continuar recebendo revisão, atualização de dependências e testes antes de cada publicação.
Uma possível falha pode ser relatada de forma responsável pelo canal de issues do projeto, sem publicar dados pessoais, chaves ou informações que facilitem exploração.
Consulte também a Política de Privacidade e os Termos de Uso.