| Versão | Suporte |
|---|---|
| 1.3.x (em produção em controller.gplansis.com) | ✅ |
| < 1.3 | ❌ |
Não abra issue pública. Envie um e-mail para contato@gplansis.com com o assunto [SEGURANÇA] GPlanSiS|Controller, contendo:
- descrição do problema e impacto;
- passos para reproduzir (ou prova de conceito);
- versão, navegador e ambiente usados.
Confirmamos o recebimento assim que possível, mantemos você informado sobre a correção e damos crédito na publicação, se desejar.
Login e sessão (scrypt, token só como hash sha256, CSRF por origem, bloqueio após senhas erradas), papéis (CFO, CONTROLLER, ANALISTA, AUDITOR, administrador), integridade do razão (invariantes INV-01 a INV-14, imutabilidade, estorno), trilha de auditoria SHA-256, staging de ERP (somente leitura, sem segredo em conector) e cabeçalhos HTTP.
O Controller trata dado financeiro e fiscal de empresas. Teste numa instância local com a base simulada (Empresa Simulada Ltda.) — não teste contra controller.gplansis.com e nunca anexe a um relato dados reais de empresas (razão, DRE, CNPJ, extratos).