Diferenças

Aqui você vê as diferenças entre duas revisões dessa página.

Link para esta página de comparações

Ambos lados da revisão anterior Revisão anterior
Próxima revisão
Revisão anterior
plataforma:especificacoes [2022/10/26 14:53] hmachadoplataforma:especificacoes [2022/10/26 14:59] (atual) hmachado
Linha 1: Linha 1:
 {{tag>plataforma}} {{tag>plataforma}}
 ====== Especificações ====== ====== Especificações ======
- 
-A Fderivs segue o mesmo conjunto de diretrizes para a definição de senhas que a B3, para garantir a segurança e reduzir a probabilidade de a senha de um usuário ser comprometida. 
  
 === Políticas de Senhas === === Políticas de Senhas ===
  
-Neste item estão descritas as políticas de senhas aplicadas na Plataforma Fderivs.+Neste item estão descritas as políticas de senhas aplicadas na Plataforma Fderivs. A plataforma segue o mesmo conjunto de diretrizes para a definição de senhas que a B3, para garantir a segurança e reduzir a probabilidade de a senha de um usuário ser comprometida. 
  
 <callout type="info"> <callout type="info">
Linha 22: Linha 21:
   * ser diferente das últimas 10 senhas usadas;   * ser diferente das últimas 10 senhas usadas;
   * ser trocadas a cada 45 dias;   * ser trocadas a cada 45 dias;
 +
  
  
Linha 27: Linha 27:
  
 Neste item estão descritas as politicas de acesso aplicadas na Plataforma Fderivs. Neste item estão descritas as politicas de acesso aplicadas na Plataforma Fderivs.
 +
 +<callout type="info">
 +{{:plataforma:plataforma_regrasdeacesso.png|}}
 +
 +Captura de tela do aplicativo exibindo erro de acesso.
 +</callout>
 +
  
 Erros de acesso devem: Erros de acesso devem:
-  * ocultar o motivo do erro ao usuário final (a mensagem exibida para erros de acesso é sempre "usuário e/ou senha invalido(s)"+  * ocultar o motivo do erro ao usuário final (a mensagem exibida para erros de acesso é sempre "usuário e/ou senha invalido(s)" de forma a previnir introspecção de usuários e acessos
-  * bloquear o usuário caso o mesmo tente acessar com a erroneamente 3 vezes seguidas;+  * bloquear o usuário caso o mesmo tente acessar erroneamente 3 vezes seguidas;
  
 Desbloqueio de usuários devem: Desbloqueio de usuários devem:
   * ser realizados apenas por usuários administradores, não permitindo "auto-atendimento";   * ser realizados apenas por usuários administradores, não permitindo "auto-atendimento";
  • Última modificação: 2022/10/26 14:53
  • por hmachado