<div class="checkbox">
      <label><input type="checkbox" value=""><b> LoginConfigurações edo matrículaservidor dosde usuários<aplicação</b></label>
    </div>
	<div >
			<p>Não<p>Mantenha crieas usuáriosconfigurações comdo matrículaApache e login iguais Nginx atualizadas: <a href = "link" style="color: #0897E9">Título link</a>.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> Verifique a segurança de APIs / Datasets / Webservices</checkbox" value=""><b> Páginas públicas</b></label>
    </div>
	<div >
			<p>Você<p>Não podedeixe configurarexposto permissõescredenciais de acesso (chaves de autenticação, usuário e em APIs, Datasets e Webservices, conforme explica a documentação: <b><asenha, etc) em páginas públicas. Veja como consultar serviços autenticados em página pública de forma segura: <a href = "https://tdn.totvs.com/x/pB2eIpages/viewpage.action?pageId=445656685" style="color: #4bb9dc#0897E9">Recursos>Como deexpor permissãodados em APIs, datasets e webservices</a></b>ambientes públicos</a>.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> Utilize NãoIPs executarno como <i>root</i><arquivo domain.xml</b></label>
    </div>
	<div >
			<p>A<p>Sempre instalação da plataforma em Servidor Linux não pode ser realizada com o usuário <i>root</i>, para isso deve configurar seu ambiente conforme é orientado na documentação: <b><a href = "https://tdn.totvs.com/x/v2cWGw" style="color: #4bb9dc">Configurar ambiente Linux para não utilizar o usuário root</a></b>utilize o IP da rede interna no arquivo domain.xml. Isso evita chegar ao servidor, caso haja algum vazamento.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> Não expor o servidor de aplicação diretamente<"><b> Arquivo robots.txt</b></label>
    </div>
	<div >
			<p>O<p>Configurar TOTVSo Fluig Plataforma possui suporte a implementação de DMZ e sugerimos a implementação conforme explica a documentação: <b><a href = "https://tdn.totvs.com/x/MZIbCQ" style="color: #4bb9dc">Topologia DMZ</a></b>.</p>
	</div>

arquivo robots.txt. A partir da <b> atualização 1.7.1-211207 </b></label> a plataforma cria automaticamente o arquivo impedindo o rastreamento de arquivos do site. Para mais detalhes, consulte a documentação: <a href = "https://tdn.totvs.com/x/kObRJg" style="color: #0897E9">Como configurar o arquivo robots.txt</a>.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> Configurações do servidor de aplicação<Version</b></label>
    </div>
	<div >
			<p>Mantenha as configurações<p>Libere o acesso para <b>https://version.fluig.com</b>. O serviço de versionamento do ApacheFluig enotifica nginxsobre atualizadas:novas <b><aversões hrefdisponíveis =e "link" style="color: #4bb9dc">Título link</a></b>atualizações de segurança.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> Páginas públicas<Bloqueio de <i>Clickjacking</i></b></label>
    </div>
	<div >
			<p>Recomenda-se que não se usem chamadas autenticadas em páginas públicas, observe como foi aplicado no projeto: <b><a href = 	<p>Mantenha habilitado o bloqueio de <i>Clickjacking</i> conforme orientado na documentação: <a href="https://gittdn.fluigtotvs.com/projects/SAMPLES/repos/projetos/browse/sample-component#sample-component-restpages/releaseview.action?pageId=257623022#Configura%C3%A7%C3%B5esdaplataforma-BloqueiodeClickjacking" style="color: #4bb9dc#0897E9">Exemplo>Configurações de componente para a Fluig Store</a></b>da plataforma</a>.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> IP/DNSInformações no cabeçalho domain<dos balanceadores</b></label>
    </div>
	<div >
			<p>Sempre utilize o IP/DNS da rede interna no arquivo domain.xml. Isso evita chegar ao servidor, caso haja algum vazamento<p>Avalie a configuração dos balanceadores de carga para que não enviem informações desnecessárias no cabeçalho conforme instruído  <a href = "https://tdn.totvs.com/x/JVtVJQ" style="color: #0897E9">nessa documentação</a>.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> Robot.txt< Matriz de portabilidade</b></label>
    </div>
	<div >
			<p>Utilize um arquivo robot.txt conforme orienta a documentação: <b><aas versões de software homologadas na <a href = "https://developerstdn.googletotvs.com/search/docs/advanced/robots/create-robots-txt?hl=pt-brx/_ApbB" style="color: #4bb9dc#0897E9">Criar>Matriz um arquivo robots.txt</a></b>de portabilidade</a>.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> DomíniosExecução de busca<antivírus</b></label>
    </div>
	<div >
			<p>Remova<p>Para asambientes informaçõesque dosnecessitam resultadosutilizar da pesquisa, para saber mais acesse: <b><a href = "https://developers.google.com/search/docs/advanced/crawling/remove-information?hl=pt-br" style="color: #4bb9dc">Remover informações do Google</a></b>.
			<br>* O Google é o mais comum, mas esse procedimento pode ser feito para outros buscadores.
			antivírus, adicione a pasta de instalação do Fluig e o diretório de volume como exceções para que não interfiram nas funções de leitura/escrita.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> Version<SO e softwares atualizados</b></label>
    </div>
	<div >
			<p>Libere o acesso para <b>https://version.fluig.com</b>	<p>Mantenha o Sistema Operacional atualizado, principalmente em relação aos patches de segurança. Desinstale softwares não essenciais e, na presença deles, mantenha-os atualizados.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> Bloqueio de <i>Clickjacking</i><Configuração padrão</b></label>
    </div>
	<div >
			<p>Mantenha habilitado o bloqueio de <i>Clickjacking</i> conforme orientado na documentação: <b><a href = "https://tdn.totvs.com/pages/releaseview.action?pageId=257623022#Configura%C3%A7%C3%B5esdaplataforma-BloqueiodeClickjacking" style="color: #4bb9dc">Configurações da plataforma</a></b>
	<div >
			<p>Altere as portas e as configurações padrão da plataforma.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> Informações no cabeçalho dos balanceadores<CORS (<i>Cross-origin Resource Sharing</i>) </b></label>
    </div>
	<div >
			<p>Avalie a configuração dos balanceadores para que não enviem informações desnecessárias no cabeçalho conforme a documentação: <b><a			<p>Recomendamos a configuração do CORS (<i>Cross-origin Resource Sharing</i> ou Compartilhamento de Recursos de Origem Cruzada) que é um mecanismo utilizado pelos navegadores para compartilhar recursos entre diferentes origens. Obtenha informações detalhadas em <a href = "linkhttps://tdn.totvs.com/x/PpUPJQ" style="color: #4bb9dc#0897E9">documentação><i>Cross-origin seráResource desenvolvida<Sharing</a><i></b>a>.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> ZZZZ<""><b> Item modelo </b></label>
    </div>
	<div >
			<p>zzz<p>Recomendamos .... conforme a documentação <b><a<a href = "link" style="color: #4bb9dc">Título link</a></b>. "link" style="color: #0897E9">Título link</a>. Para que o item seja apresentado, editar o Painel e remover o título "oculto"</p>
	</div>