Seguranca e Privacidade

Segurança e privacidade

Princípios

• Utilize o ProxyEdu somente em redes e equipamentos autorizados.
• Informe usuários e responsáveis conforme as políticas da instituição.
• Colete e retenha apenas os dados necessários.
• Restrinja painel, banco de dados, backups e logs a pessoas autorizadas.

Certificado HTTPS

A inspeção HTTPS depende de um certificado raiz confiável nas estações autorizadas. Proteja a chave privada, limite sua distribuição e remova o certificado durante a desinstalação quando ele não for mais necessário.

Credenciais

• Troque senhas padrão imediatamente.
• Não compartilhe contas administrativas.
• Não publique appsettings.json, bancos LiteDB, logs reais ou certificados.
• Revogue credenciais expostas e investigue o alcance do incidente.

Vulnerabilidades

Não publique detalhes de vulnerabilidades em issues. Use o canal privado GitHub Security Advisories.

Consulte também a política de segurança do projeto.