<div class="checkbox">
      <label><input type="checkbox" value=""><b> Login Nãoe executarmatrícula comodos <i>root</i><usuários</b></label>
    </div>
	<div ><div>
			<p>A<p>Não crie instalaçãousuários dacom plataformamatrícula eme Servidorlogin Linuxiguais. nãoNão podeutilize serdados realizadapessoais, comcomo o usuário <i>root</i>CPF, parapois issoesses devecampos configurarnão seupodem ambienteser conformeanonimizados, éalterados orientado na documentação: <b><a href = "https://tdn.totvs.com/x/v2cWGw" style="color: #4bb9dc">Configurar ambiente Linux para não utilizar o usuário root</a></b>.</p>
	</div>ou excluídos.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> CriptografarNão aexecutar senha do banco de dados<como <i>root</i></b></label>
    </div>
	<div >
			<p>A senhainicialização dos doserviços bancoda deplataforma dadosem deveServidor serLinux criptografadanão nopode arquivo domain.xml. Consulteser realizada com o procedimento em: <b><a href = "https://usuário <i>root</i>, para isso deve configurar seu ambiente conforme é orientado na documentação: <a href = "https://tdn.totvs.com/x/Oh4WGwv2cWGw" style="color: #4bb9dc">Encriptação de senha do banco de dados</a></b>#0897E9">Configurar ambiente Linux para não utilizar o usuário root</a>.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> Protocolo HTTPS</b></label>
  Não exponha o servidor de aplicação diretamente na internet</b></label>
    </div>
	<div >
			<p>Disponibilize<p>O TOTVS Fluig Plataforma possui suporte a plataformaimplementação comde oDMZ protocoloe HTTPS,sugerimos paraa maisimplementação detalhesconforme consulteexplica a documentação: <b><a<a href = "https://tdn.totvs.com/x/vdMgFQMZIbCQ" style="color: #4bb9dc#0897E9">Configuração HTTPS da plataforma</a></b>>Topologia DMZ</a>.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> IP/DNS no domain<Protocolo HTTPS</b></label>
    </div>
	<div >
			<p>Sempre<p>Configure utilizea oplataforma IP/DNSpara dautilizar redeo internaprotocolo noHTTPS arquivo domain.xml. Isso evita chegar ao servidor, caso haja algum vazamento.</p>
	</div>e a opção <i>Flags "HttpOnly"</i> e <i>"Secure"</i> nos <i>cookies</i> será automaticamente habilitada. É importante mantê-la habilitada. Para mais detalhes consulte <a href = "https://tdn.totvs.com/x/vdMgFQ" style="color: #0897E9">Configuração HTTPS da plataforma</a> e <a href = "https://tdn.totvs.com/x/EO4KDg" style="color: #0897E9">Configurações do sistema</a>.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> DomíniosPáginas de busca<públicas</b></label>
    </div>
	<div >
			<p>Não deixe exposto credenciais de acesso (chaves de autenticação, usuário e senha, etc) em páginas públicas. Veja como consultar serviços autenticados em página pública de forma segura: <a href = "https://tdn.totvs.com/pages/viewpage.action?pageId=445656685" style="color: #0897E9">Como expor dados em ambientes públicos</a>.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> Matriz de Version<portabilidade</b></label>
    </div>
	<div >
			<p>Libere o acesso para <b>https://version.fluig.com</b>.<p>Utilize as versões de software homologadas na <a href = "https://tdn.totvs.com/x/_ApbB" style="color: #0897E9">Matriz de portabilidade</a>.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> BloqueioExecução de <i>Clickjacking<antivírus</i></b></label>
    </div>
	<div >
			<p>Mantenha habilitado<p>Para ambientes que necessitam utilizar antivírus, adicione a pasta de instalação do Fluig e o bloqueiodiretório de <i>Clickjacking</i>volume conformecomo orientadoexceções napara documentação:que <b><anão hrefinterfiram = "https://tdn.totvs.com/pages/releaseview.action?pageId=257623022#Configura%C3%A7%C3%B5esdaplataforma-BloqueiodeClickjacking" style="color: #4bb9dc">Configurações da plataforma</a></b>nas funções de leitura/escrita.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> InformaçõesSO noe cabeçalhosoftwares dos balanceadores<atualizados</b></label>
    </div>
	<div >
			<p>Avalie<p>Mantenha ao configuraçãoSistema dosOperacional balanceadoresatualizado, deprincipalmente cargaem pararelação queaos nãopatches enviemde informaçõessegurança. desnecessáriasDesinstale nosoftwares cabeçalhonão conformeessenciais instruído  <b><a href = "https://tdn.totvs.com/x/JVtVJQ" style="color: #4bb9dc">nessa documentação</a></b>e, na presença deles, mantenha-os atualizados.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> MatrizConfiguração de portabilidade<padrão</b></label>
    </div>
	<div >
			<p>Utilize as versões de software homologadas na <b><a href = "https://tdn.totvs.com/x/_ApbB" style="color: #4bb9dc">Matriz de portabilidade</a></b><div >
			<p>Altere as portas e as configurações padrão da plataforma.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> Execução de antivírus< CORS (<i>Cross-origin Resource Sharing</i>) </b></label>
    </div>
	<div >
			<p>Para ambientes que necessitam utilizar antivírus, adicione as pastas como exceções para que não interfiram nas funções de leitura/escrita<p>Recomendamos a configuração do CORS (<i>Cross-origin Resource Sharing</i> ou Compartilhamento de Recursos de Origem Cruzada) que é um mecanismo utilizado pelos navegadores para compartilhar recursos entre diferentes origens. Obtenha informações detalhadas em <a href = "https://tdn.totvs.com/x/PpUPJQ" style="color: #0897E9"><i>Cross-origin Resource Sharing</i></a>.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> Item modelo </b></label>
    </div>
	<div >
			<p>Recomendamos .... conforme a documentação <b><a<a href = "link" style="color: #4bb9dc#0897E9">Título link</a></b>a>. Para que o item seja apresentado, editar o Painel e remover o título "oculto"</p>
	</div>