Publicação
OKEvidência: Publicado em chill-insight-pilot.lovable.app. Roda em subdomínio *.lovable.app.
Recomendação: Para clientes pagantes, mover para domínio próprio em Settings → Domains e revisar política de cache.
Insights da cadeia do frio com relatórios e dashboards.
Insights da cadeia do frio com relatórios e dashboards.
Stack atual: DB, PDF. Já está publicado e acessível via URL pública.
Estágio atual: MVP (55% de maturidade estimada). O foco do próximo ciclo deve ser fechar os gaps de segurança listados ao lado, antes de abrir para clientes externos.
Visão por área com a evidência usada para classificar cada status e a ação concreta para mudar de patamar.
Evidência: Publicado em chill-insight-pilot.lovable.app. Roda em subdomínio *.lovable.app.
Recomendação: Para clientes pagantes, mover para domínio próprio em Settings → Domains e revisar política de cache.
Evidência: Repositório GitHub não está conectado — código vive apenas dentro do Lovable.
Recomendação: Menu (+) → GitHub → Connect project. Habilita backup, code review e CI/CD próprio.
Evidência: App não exige login — sem superfície de auth a proteger.
Recomendação: Se um dia exigir conta, ativar email/senha + Google e já incluir MFA + HIBP.
Evidência: 4/4 controles aplicados. Pendentes: nenhum.
Recomendação: Rodar o scanner de segurança do Cloud mensalmente.
Evidência: 3/3 controles. Pendentes: nenhum.
Recomendação: Auditar buckets a cada release e renovar signed URLs com janela curta.
Evidência: 4/5 fundamentos no lugar. Pendentes: Logs estruturados + Sentry no client e server.
Recomendação: Instalar Sentry no client e nas server functions; capturar erros com user.id e contexto da rota.
Por quê: Sem observabilidade, você descobre o incidente pelo cliente reclamando.
Ação: Instalar Sentry no client e nas server functions; capturar erros com user.id e contexto da rota.
Por quê: Conta sequestrada vira porta de entrada para todo o resto.
Ação: Cloud → Users → Auth Settings → habilitar MFA (TOTP) e exigir para roles admin.
Por quê: Sem RLS/GRANT correto, qualquer usuário pode ler ou alterar dados de outros.
Ação: Para cada tabela em public.*: ALTER TABLE … ENABLE ROW LEVEL SECURITY + policy escrita com auth.uid().
Por quê: Sem rate limit, um único usuário derruba ou inflaciona o custo do serviço.
Ação: Middleware por IP+user_id (ex: 60 req/min) com bucket no Redis ou tabela com TTL.
Por quê: Entrada não validada é o vetor mais comum de injeção e bug em produção.
Ação: Em toda server function: .inputValidator((d) => SchemaZod.parse(d)) — não confiar no client.
Por quê: Item pendente do checklist — endereçar antes de abrir para clientes externos.
Ação: Implementar: Alertas configuráveis.
Cada item traz status (OK · Atenção · Crítico) e, quando pendente, a recomendação específica de correção.
Como corrigir: Instalar Sentry no client e nas server functions; capturar erros com user.id e contexto da rota.
Como corrigir: Cloud → Users → Auth Settings → habilitar MFA (TOTP) e exigir para roles admin.
Como corrigir: Para cada tabela em public.*: ALTER TABLE … ENABLE ROW LEVEL SECURITY + policy escrita com auth.uid().
Como corrigir: Middleware por IP+user_id (ex: 60 req/min) com bucket no Redis ou tabela com TTL.
Como corrigir: Em toda server function: .inputValidator((d) => SchemaZod.parse(d)) — não confiar no client.
Como corrigir: Implementar: Alertas configuráveis.
Edite src/data/apps.ts e adicione um array changelog ao app para registrar marcos manuais.