Central de Segurança

A página Segurança responde duas perguntas diferentes, e por isso tem duas listas.

Dependências

Roda a auditoria do gerenciador de pacotes e mostra as bibliotecas com falha conhecida: a gravidade, o que a falha faz, por qual caminho ela entrou no seu projeto e qual versão corrige. Cada linha tem o comando exato para aquele pacote.

O seu código

Procura os problemas que a auditoria de dependências nunca vê: a rota que não confere quem está chamando, a chave escrita direto no fonte, o SQL montado colando texto, HTML injetado sem sanitizar.

Isto é um piso, não uma auditoria: um verificador de padrões encontra formas, nunca provas.

"Não é problema"

É a parte mais importante da página. Nem todo achado é um defeito: às vezes o padrão está lá e é seguro, porque naquele arquivo o valor não vem do usuário.

Quando você marca Não é problema, precisa dizer o motivo em uma frase. O achado sai da lista e da nota — e a decisão fica visível, com quem decidiu e quando, para qualquer pessoa poder revisar.

A decisão vale para aquele código, não para aquela linha. Se o conteúdo daquela linha mudar, o achado volta sozinho. Mover o arquivo ou reindentar não desfaz a revisão.

Corrigir com o agente

Qualquer achado pode ir direto para o agente, que investiga a causa, propõe a correção e reexecuta a verificação.