Histórico da Página

	<div class="checkbox">
 IP/DNS no domain
       <label><input type="checkbox" value=""><b> VerifiqueLogin ae segurançamatrícula dedos APIs / Datasets / Webservices</b><usuários</b></label>
    </div>
	<div ><div>
			<p>Você pode configurar permissões de acesso em APIs, Datasets e Webservices, conforme explica a documentação: <b><a href="https://tdn.totvs.com/x/pB2eI" style="color: #4bb9dc">Recursos de permissão em APIs, datasets e webservices</a></b><p>Não crie usuários com matrícula e login iguais. Não utilize dados pessoais, como o CPF, pois esses campos não podem ser anonimizados, alterados ou excluídos.</p>
	</div>

	<div class="checkbox">
      	<label><input type="checkbox" value=""><b> Verifique Nãoa executarsegurança como <i>root</i></de APIs, Datasets e Webservices</b></label>
    </div>
	<div ><div>
			<p>A<p>Você inicializaçãopode dosconfigurar serviçospermissões dade plataformaacesso em ServidorAPIs, LinuxDatasets nãoe podeWebservices, serconforme realizadaexplica coma odocumentação: usuário <i>root</i>, para isso deve configurar seu ambiente conforme é orientado na documentação: <b><a href = "https://tdn.<a href="https://tdn.totvs.com/x/v2cWGwpB2eI" style="color: #4bb9dc#0897E9">Configurar>Recursos ambientede Linuxpermissão paraem nãoAPIs, utilizardatasets oe usuário root</a></b>webservices</a>.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> Não exponhaexecutar o servidor de aplicação diretamente na internet<como <i>root</i></b></label>
    </div>
	<div >
			<p>O<p>A TOTVSinicialização Fluigdos Plataformaserviços possuida suporteplataforma aem implementaçãoServidor deLinux DMZnão epode sugerimosser arealizada implementaçãocom conformeo explica a usuário <i>root</i>, para isso deve configurar seu ambiente conforme é orientado na documentação: <b><a<a href = "https://tdn.totvs.com/x/MZIbCQv2cWGw" style="color: #4bb9dc">Topologia DMZ</a></b>#0897E9">Configurar ambiente Linux para não utilizar o usuário root</a>.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> CriptografarNão aexponha senhao doservidor banco de dados<aplicação diretamente na internet</b></label>
    </div>
	<div >
			<p>A senha do banco de dados deve ser criptografada no arquivo domain.xml. Consulte o procedimento em: <b><a href=<p>O TOTVS Fluig Plataforma possui suporte a implementação de DMZ e sugerimos a implementação conforme explica a documentação: <a href = "https://tdn.totvs.com/x/Oh4WGwMZIbCQ" style="color: #4bb9dc#0897E9">Encriptação de senha do banco de dados</a></b>>Topologia DMZ</a>.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> Protocolo HTTPS< Criptografar a senha do banco de dados e LDAP</b></label>
    </div>
	<div >
			<p>Configure<p>A asenha plataformado parabanco utilizarde odados protocolodeve HTTPS.ser Paracriptografada maisno detalhes consulte a documentação: <b><a href = arquivo domain.xml. Consulte o procedimento em: <a href="https://tdn.totvs.com/x/vdMgFQOh4WGw" style="color: #4bb9dc">Configuração HTTPS da plataforma</a></b>#0897E9">Encriptação de senha do banco de dados</a>.</p>
	</div>

br>
O mesmo se aplica a senha do LDAP, quando configurado este tipo de autenticação. Consulte o procedimento em: <a href="https://tdn.totvs.com/x/XQVbDw" style="color: #0897E9">Configuração de autenticação utilizando LDAP</a>.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> UtilizeConfigurações IPsdo noservidor arquivode domain.xml<aplicação</b></label>
    </div>
	<div >
			<p>Sempre<p>Mantenha utilizeas oconfigurações IPdo daApache redee internaNginx noatualizadas: arquivo domain.xml. Isso evita chegar ao servidor, caso haja algum vazamento<a href = "link" style="color: #0897E9">Título link</a>.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> ArquivoPáginas robots.txt<públicas</b></label>
    </div>
	<div >
			<p>Configurar<p>Não deixe oexposto arquivo robots.txt. A partir da <b> atualização 1.7.1-211207 </b></label> a plataforma cria automaticamente o arquivo impedindo o rastreamento de arquivos do site. Para mais detalhes, consulte a documentação: <b><acredenciais de acesso (chaves de autenticação, usuário e senha, etc) em páginas públicas. Veja como consultar serviços autenticados em página pública de forma segura: <a href = "https://tdn.totvs.com/x/kObRJgpages/viewpage.action?pageId=445656685" style="color: #4bb9dc#0897E9">Como expor configurardados oem arquivoambientes robots.txt</a></b>públicos</a>.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> Utilize IPs Domíniosno dearquivo busca<domain.xml</b></label>
    </div>
	<div >
			<p>Remova<p>Sempre asutilize informaçõeso dosIP resultados da pesquisa,rede parainterna saberno mais acesse: <b><a href = "https://developers.google.com/search/docs/advanced/crawling/remove-information?hl=pt-br" style="color: #4bb9dc">Remover informações do Google</a></b>.
			<br>* O Google é o mais comum, mas esse procedimento pode ser feito para outros buscadores.
			arquivo domain.xml. Isso evita chegar ao servidor, caso haja algum vazamento.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> Version<Matriz de portabilidade</b></label>
    </div>
	<div >
			<p>Libere o acesso para <b>https<p>Utilize as versões de software homologadas na <a href = "https://versiontdn.fluig.com</b>totvs.com/x/_ApbB" style="color: #0897E9">Matriz de portabilidade</a>.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> BloqueioExecução de <i>Clickjacking</i><antivírus</b></label>
    </div>
	<div >
			<p>Mantenha habilitado<p>Para ambientes que necessitam utilizar antivírus, adicione a pasta de instalação do Fluig e o bloqueiodiretório de <i>Clickjacking</i>volume conformecomo orientadoexceções napara documentação:que <b><a href="https://tdn.totvs.com/pages/releaseview.action?pageId=257623022#Configura%C3%A7%C3%B5esdaplataforma-BloqueiodeClickjacking" style="color: #4bb9dc">Configurações da plataforma</a></b>não interfiram nas funções de leitura/escrita.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> InformaçõesSO noe cabeçalhosoftwares dos balanceadores<atualizados</b></label>
    </div>
	<div >
			<p>Avalie<p>Mantenha ao configuraçãoSistema dosOperacional balanceadoresatualizado, deprincipalmente cargaem pararelação queaos nãopatches enviemde informaçõessegurança. desnecessáriasDesinstale nosoftwares cabeçalhonão conformeessenciais instruído  <b><a href = "https://tdn.totvs.com/x/JVtVJQ" style="color: #4bb9dc">nessa documentação</a></b>e, na presença deles, mantenha-os atualizados.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> MatrizConfiguração de portabilidade<padrão</b></label>
    </div>
	<div >
			<p>Utilize as versões de software homologadas na <b><a href = "https://tdn.totvs.com/x/_ApbB" style="color: #4bb9dc">Matriz de portabilidade</a></b><div >
			<p>Altere as portas e as configurações padrão da plataforma.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> Execução de antivírus< CORS (<i>Cross-origin Resource Sharing</i>) </b></label>
    </div>
	<div >
			<p>Para ambientes que necessitam utilizar antivírus, adicione as pastas como exceções para que não interfiram nas funções de leitura/escrita<p>Recomendamos a configuração do CORS (<i>Cross-origin Resource Sharing</i> ou Compartilhamento de Recursos de Origem Cruzada) que é um mecanismo utilizado pelos navegadores para compartilhar recursos entre diferentes origens. Obtenha informações detalhadas em <a href = "https://tdn.totvs.com/x/PpUPJQ" style="color: #0897E9"><i>Cross-origin Resource Sharing</i></a>.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> Item modelo </b></label>
    </div>
	<div >
			<p>Recomendamos .... conforme a documentação <b><a<a href = "link" style="color: #4bb9dc#0897E9">Título link</a></b>a>. Para que o item seja apresentado, editar o Painel e remover o título "oculto"</p>
	</div>