SEGURANÇA EM CAMADAS
Proteção pensada desde a identidade até a sessão remota
O DornellesDesk combina controles de aplicação, infraestrutura, autenticação e auditoria para reduzir a superfície de ataque.
Identidade e acesso
Login individual, perfis, isolamento por empresa, bloqueio de tentativas e autenticação de dispositivos.
Transporte protegido
HTTPS/WSS em produção, cookies seguros, antiforgery, headers de segurança e segredos fora do código.
Auditoria operacional
Ações administrativas, contratos, acessos e erros importantes podem ser rastreados por código de referência.
Proteção contra abuso
Rate limit em pontos críticos e políticas para reduzir brute force e consumo indevido de recursos.
Pagamentos confirmados no servidor
A assinatura não é liberada por retorno de navegador: o backend valida o webhook e o status do provedor.
Administrador com consentimento
Elevação no computador remoto utiliza o UAC do Windows e não depende de bypass de segurança.