Políticas de Segurança
Regras de segurança da Gestão e o estado de cada uma
- MFA obrigatórioMFA obrigatório para perfis administrativosINDISPONÍVEL
- Expiração de sessão12 horasA sessão do painel vence contado da abertura, tenha ou não atividade.ATIVA
- Bloqueio por tentativas falhasBloqueio da conta administrativa após tentativas falhasINDISPONÍVEL
- Rotação de chavesRotação de chaves de API a cada 90 diasINDISPONÍVEL
- Allowlist de IPAllowlist de IP para acesso ao /gestaoINDISPONÍVEL
- Domínio do e-mail administrativo@raptor.appE-mail de quem opera a Gestão só é aceito no domínio administrativo.ATIVA
- Retenção do log de segurança400 diasEvento fora da janela sai do log; a exportação é pedida antes disso.ATIVA
Indisponível: a capacidade ainda não existe nesta fase — MFA e bloqueio da conta administrativa esperam a autenticação, nada filtra IP e não há chave de API registrada a rotacionar.