Segurança do CI/CD

Selo de estado: Preview · Atualizado em 2026-10-05.

• Token cifrado. O token do Git é guardado cifrado (AES-256-GCM), nunca volta para a tela e nunca aparece em mensagem de erro.
• Credencial não viaja. Nem para o repositório, nem do Desenvolvimento para a Produção. Cada ambiente usa as próprias conexões.
• Dados separados. Cada ambiente lê e grava só nos próprios datasets.
• Quem pede não aprova. A regra vale sempre, mesmo para administradores.
• Nada sobrescreve trabalho alheio no Git. Se alguém mexeu no branch no meio do caminho, o ingestia para e avisa — não força.
• Endereço de servidor próprio (GitHub Enterprise, GitLab próprio) só com https e endereço público.
• Auditoria. Ligar o repositório, criar o Desenvolvimento, pedir, aprovar, reprovar, implantar e voltar atrás ficam registrados em Auditoria.