---
title: "Segurança"
url: "https://dedosnoteclado.com/politicas-website/seguranca"
description: "Política de segurança do site Dedos No Teclado: medidas implementadas, âmbito, limitações e como reportar uma vulnerabilidade."
---

Políticas do site

# Segurança

Esta página descreve as medidas de segurança aplicadas a este site e o que fazer se encontrares um problema.

## Medidas implementadas

-   Todo o tráfego é servido por HTTPS, com HSTS e submissão para a lista de pré-carregamento dos navegadores.
-   Cabeçalhos de segurança em todas as respostas: política de segurança de conteúdo (CSP) sem código inline, bloqueio de enquadramento, política de referência, política de permissões e isolamento de origem cruzada (COOP, COEP e CORP).
-   A política de segurança de conteúdo só permite código do próprio domínio; o site não carrega scripts, tipos de letra nem imagens de terceiros.
-   O site é estático: não existe base de dados, autenticação nem processamento de dados de utilizadores.
-   Não são usados cookies nem ferramentas de análise de terceiros.
-   As dependências são mantidas atualizadas e revistas; as atualizações de segurança têm prioridade.
-   A construção e a validação do site correm automaticamente em integração contínua, incluindo verificações de HTML, acessibilidade, texto e metadados.
-   O ponto de contacto para investigadores de segurança está publicado em /.well-known/security.txt, segundo a norma RFC 9116.

## Âmbito

Esta política abrange o site publicado em dedosnoteclado.com e o respetivo código-fonte. Serviços de terceiros (alojamento, DNS, registo de domínios e bibliotecas de software) têm políticas próprias.

## Limitações conhecidas

-   Não existe programa de recompensas por vulnerabilidades nem prazos de resposta formalizados.
-   A infraestrutura de alojamento e de DNS é de terceiros e rege-se pelas suas próprias políticas de segurança.

## Reportar um problema

O procedimento, o âmbito e o que incluir no relatório estão descritos em[Reportar vulnerabilidade](https://dedosnoteclado.com/politicas-website/reportar-vulnerabilidade). O ponto de contacto está publicado em[/.well-known/security.txt](https://dedosnoteclado.com/.well-known/security.txt) (norma RFC 9116).

## Documentos relacionados

-   [Política de privacidade](https://dedosnoteclado.com/politicas-website/privacidade)
-   [Política de cookies](https://dedosnoteclado.com/politicas-website/cookies)
-   [Declaração de acessibilidade](https://dedosnoteclado.com/politicas-website/acessibilidade)