<div class="checkbox">
      <label><input type="checkbox" value=""><b> Login e matrícula dos usuários</b></label>
    </div>
	<div>
			<p>Não crie usuários com matrícula e login iguais. Não utilize dados pessoais, como o CPF, pois esses campos não podem ser anonimizados, alterados ou excluídos.</p>
	</div>

	<div class="checkbox">
	<label><input type="checkbox" value=""><b> Verifique a segurança de APIs, Datasets e Webservices</b></label>
    </div>
	<div>
			<p>Você pode configurar permissões de acesso em APIs, Datasets e Webservices, conforme explica a documentação: <a href="https://tdn.totvs.com/x/pB2eI" style="color: #0897E9">Recursos de permissão em APIs, datasets e webservices</a>.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> Não executar como <i>root</i></b></label>
    </div>
	<div >
			<p>A inicialização dos instalaçãoserviços da plataforma em Servidor Linux não pode ser realizada com o usuário <i>root</i>, para isso deve configurar seu ambiente conforme é orientado na documentação: <b><a<a href = "https://tdn.totvs.com/x/v2cWGw" style="color: #4bb9dc#0897E9">Configurar ambiente Linux para não utilizar o usuário root</a></b>a>.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> Configurações do servidor de aplicação</b></label>
    </div>
	<div >
			<p>Mantenha as configurações do Apache e Nginx atualizadas: <a href = "link" style="color: #0897E9">Título link</a>.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> Páginas públicas< Verifique a segurança de APIs / Datasets / Webservices</b></label>
    </div>
	<div >
			<p>Você<p>Não podedeixe configurarexposto permissõescredenciais de acesso (chaves emde APIsautenticação, Datasetsusuário e Webservices, conforme explica a documentação: <b><asenha, etc) em páginas públicas. Veja como consultar serviços autenticados em página pública de forma segura: <a href = "https://tdn.totvs.com/x/pB2eIpages/viewpage.action?pageId=445656685" style="color: #4bb9dc">Recursos de permissão em APIs, datasets e webservices</a></b> #0897E9">Como expor dados em ambientes públicos</a>.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> Utilize IPs no arquivo domain.xml</b></label>
    </div>
	<div >
			<p>Sempre utilize o IP da rede interna no arquivo domain.xml. Isso evita chegar ao servidor, caso haja algum vazamento.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> Arquivo robots.txt</b></label>
    </div>
	<div >
			<p>Configurar o arquivo robots.txt. A partir da <b> atualização 1.7.1-211207 </b></label> a plataforma cria automaticamente o arquivo impedindo o rastreamento de arquivos do site. Para mais detalhes, consulte a documentação: <a href = "https://tdn.totvs.com/x/kObRJg" style="color: #0897E9">Como configurar o arquivo robots.txt</a>.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> Version</b></label>
    </div>
	<div >
			<p>Libere o acesso para <b>https://version.fluig.com</b>. O serviço de versionamento do Fluig notifica sobre novas versões disponíveis e atualizações de segurança.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> Bloqueio de <i>Clickjacking</i></b></label>
    </div>
	<div >
			<p>Mantenha habilitado o bloqueio de <i>Clickjacking</i> conforme orientado na documentação: <a href="https://tdn.totvs.com/pages/releaseview.action?pageId=257623022#Configura%C3%A7%C3%B5esdaplataforma-BloqueiodeClickjacking" style="color: #0897E9">Configurações da plataforma</a><p>Troque a senha do usuário <b>wcmadmin</b> regularmente. Se possível, incentive seus usuários a trocarem a senha com regularidade também.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> Matriz de portabilidade</b></label>
    </div>
	<div >
			<p>Utilize as versões de software homologadas na <a href = "https://tdn.totvs.com/x/_ApbB" style="color: #0897E9">Matriz de portabilidade</a>.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> SO e softwares atualizados< Configurações do servidor de aplicação</b></label>
    </div>
	<div >
			<p>Mantenha o Sistema Operacional atualizado, principalmente em relação aos patches de segurança. Desinstale softwares não essenciais e, na presença deles, mantenha-os atualizados.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> Configuração padrão</b></label>
    </div>
	<div >
			<p>Altere as portas e as configurações padrão da plataforma.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> CORS (<i>Cross-origin Resource Sharing</i>) </b></label>
    </div>
	<div >
			<p>Recomendamos a configuração do Apache e nginx atualizadas <b><a CORS (<i>Cross-origin Resource Sharing</i> ou Compartilhamento de Recursos de Origem Cruzada) que é um mecanismo utilizado pelos navegadores para compartilhar recursos entre diferentes origens. Obtenha informações detalhadas em <a href = "https://tdn.totvs.com/x/PpUPJQ" style="color: #0897E9"><i>Cross-origin Resource Sharing</i></a>.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> Acesso ao Servidor de indexação (Solr) </b></label>
    </div>
	<div >
			<p>Recomendamos que nunca deixe o Solr exposto à Internet ou a qualquer máquina da sua rede interna. Utilize o parâmetro <b>SOLR_IP_ALLOWLIST<sup><font color = #0897E9>1</font></sup></b> e defina quais IPs podem ter acesso ao Painel administrativo do Solr. Assim, o acesso fica restrito aos IPs listados. Obtenha mais informações em <a href = "linkhttps://tdn.totvs.com/x/pgRbDw" style="color: #4bb9dc">Título link</a><#0897E9">Servidor de indexação em alta disponibilidade</a>.<br>
<sup><b><font color = #0897E9>1</font></b> → Disponível apenas a partir da atualização <b>Crystal Mist (1.8.2)</b>.</sup></p>
	</div>