<div class="checkbox">
      	<label><input type="checkbox" value=""><b> Verifique Nãoa executarsegurança como <i>root</i></de APIs, Datasets e Webservices</b></label>
    </div>
	<div ><div>
			<p>A<p>Você instalaçãopode daconfigurar plataformapermissões emde Servidoracesso Linuxem nãoAPIs, podeDatasets sere realizadaWebservices, comconforme oexplica usuário <i>root</i>, para isso deve configurar seu ambiente conforme é orientado na documentação: <b><a href = "httpsa documentação: <a href="https://tdn.totvs.com/x/v2cWGwpB2eI" style="color: #4bb9dc#0897E9">Configurar>Recursos ambientede Linuxpermissão paraem nãoAPIs, utilizardatasets oe usuário root</a></b>webservices</a>.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> Não exporexecutar o servidor de aplicação diretamente<como <i>root</i></b></label>
    </div>
	<div >
			<p>O<p>A TOTVSinicialização Fluigdos Plataformaserviços possuida suporteplataforma aem implementaçãoServidor deLinux DMZnão epode sugerimosser arealizada implementaçãocom conformeo explica a documentação: <b><a href usuário <i>root</i>, para isso deve configurar seu ambiente conforme é orientado na documentação: <a href = "https://tdn.totvs.com/x/MZIbCQv2cWGw" style="color: #4bb9dc">Topologia DMZ</a></b>#0897E9">Configurar ambiente Linux para não utilizar o usuário root</a>.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> CriptografarNão aexponha senhao doservidor banco de dados<aplicação diretamente na internet</b></label>
    </div>
	<div >
			<p>A senha do banco de dados deve ser criptografada no arquivo domain.xml. Consulte o procedimento em: <b><a<p>O TOTVS Fluig Plataforma possui suporte a implementação de DMZ e sugerimos a implementação conforme explica a documentação: <a href = "https://tdn.totvs.com/x/Oh4WGwMZIbCQ" style="color: #4bb9dc#0897E9">Encriptação de senha do banco de dados</a></b>>Topologia DMZ</a>.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> PáginasProtocolo públicas<HTTPS</b></label>
    </div>
	<div >
			<p>Recomenda-se<p>Configure quea nãoplataforma separa usemutilizar chamadaso autenticadasprotocolo emHTTPS páginase públicas,a observeopção como foi aplicado no projeto <b><a<i>Flags "HttpOnly"</i> e <i>"Secure"</i> nos <i>cookies</i> será automaticamente habilitada. É importante mantê-la habilitada. Para mais detalhes consulte <a href = "https://gittdn.fluigtotvs.com/projects/SAMPLES/repos/projetos/browse/sample-component#sample-component-restx/vdMgFQ" style="color: #4bb9dc">Exemplo de componente para a Fluig Store</a></b>#0897E9">Configuração HTTPS da plataforma</a> e <a href = "https://tdn.totvs.com/x/EO4KDg" style="color: #0897E9">Configurações do sistema</a>.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> Robot.txt<Páginas públicas</b></label>
    </div>
	<div >
			<p>Não deixe exposto credenciais de acesso (chaves de autenticação, usuário e senha, etc) em páginas públicas. Veja como consultar serviços autenticados em página pública de forma segura: <a href = "https://tdn.totvs.com/pages/viewpage.action?pageId=445656685" style="color: #0897E9">Como expor dados em ambientes públicos</a>.</p>
	</div>

	<div class="checkbox">
   checkbox">
      <label><input type="checkbox" value=""><b> Execução de antivírus</b></label>
    </div>
	<div >
			<p>Para ambientes que necessitam utilizar antivírus, adicione a pasta de instalação do Fluig e o diretório de volume como exceções para que não interfiram nas funções de leitura/escrita.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> Version<Configuração padrão</b></label>
    </div>
	<div >
			<p>Libere o acesso para <b>https://version.fluig.com</b><p>Altere as portas e as configurações padrão da plataforma.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> Bloqueio de <i>Clickjacking</i>< CORS (<i>Cross-origin Resource Sharing</i>) </b></label>
    </div>
	<div >
			<p>Mantenha habilitado o bloqueio de <i>Clickjacking</i> conforme orientado na documentação: <b><a<p>Recomendamos a configuração do CORS (<i>Cross-origin Resource Sharing</i> ou Compartilhamento de Recursos de Origem Cruzada) que é um mecanismo utilizado pelos navegadores para compartilhar recursos entre diferentes origens. Obtenha informações detalhadas em <a href = "https://tdn.totvs.com/pages/releaseview.action?pageId=257623022#Configura%C3%A7%C3%B5esdaplataforma-BloqueiodeClickjackingx/PpUPJQ" style="color: #4bb9dc#0897E9">Configurações><i>Cross-origin daResource plataforma<Sharing</a><i></b>a>.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> Item ZZZZ<modelo </b></label>
    </div>
	<div >
			<p>zzz<p>Recomendamos .... conforme a documentação <b><a<a href = "link" style="color: #4bb9dc#0897E9">Título link</a></b>.a>. Para que o item seja apresentado, editar o Painel e remover o título "oculto"</p>
	</div>