<div class="checkbox">
      <label><input type="checkbox" value=""><b> Não executar como <i>root</i><Protocolo HTTPS</b></label>
    </div>
	<div >
			<p>A instalação da plataforma em Servidor Linux não pode ser realizada com o usuário <i>root</i>, para isso deve configurar seu ambiente conforme é orientado na documentação: <b><a<p>Configure a plataforma para utilizar o protocolo HTTPS e a opção <i>Flags "HttpOnly"</i> e <i>"Secure"</i> nos <i>cookies</i> será automaticamente habilitada. É importante mantê-la habilitada. Para mais detalhes consulte <a href = "https://tdn.totvs.com/x/vdMgFQ" style="color: #0897E9">Configuração HTTPS da plataforma</a> e <a href = "https://tdn.totvs.com/x/v2cWGwEO4KDg" style="color: #4bb9dc#0897E9">Configurar>Configurações ambiente Linux para não utilizar o usuário root</a></b>do sistema</a>.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> NãoConfigurações expor odo servidor de aplicação diretamente<aplicação</b></label>
    </div>
	<div >
			<p>O<p>Mantenha TOTVSas Fluigconfigurações Plataformado possui suporte a implementação de DMZ Apache e sugerimos a implementação conforme explica a documentaçãoNginx atualizadas: <b><a href = "https://tdn.totvs.com/x/MZIbCQ<a href = "link" style="color: #4bb9dc#0897E9">Topologia>Título DMZ<link</a></b>a>.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> Criptografar a senha do banco de dados<Páginas públicas</b></label>
    </div>
	<div >
			<p>A senha do banco de dados deve ser criptografada no arquivo domain.xml. Consulte o procedimento em: <b><a<div >
			<p>Não deixe exposto credenciais de acesso (chaves de autenticação, usuário e senha, etc) em páginas públicas. Veja como consultar serviços autenticados em página pública de forma segura: <a href = "https://tdn.totvs.com/x/Oh4WGwpages/viewpage.action?pageId=445656685" style="color: #4bb9dc#0897E9">Encriptação>Como deexpor senhadados doem bancoambientes de dados</a></b>públicos</a>.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> Protocolo HTTPS< Utilize IPs no arquivo domain.xml</b></label>
    </div>
	<div >
			<p>Disponibilize<p>Sempre a plataformautilize com o protocoloIP HTTPS,da pararede maisinterna detalhesno consulte a documentação: <b><a href = "https://tdn.totvs.com/x/vdMgFQ" style="color: #4bb9dc">Configuração HTTPS da plataforma</a></b>arquivo domain.xml. Isso evita chegar ao servidor, caso haja algum vazamento.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> Configurações do servidor de aplicação<><b> Arquivo robots.txt</b></label>
    </div>
	<div >
			<p>Mantenha as configurações do Apache e nginx atualizadas: <b><a<p>Configurar o arquivo robots.txt. A partir da <b> atualização 1.7.1-211207 </b></label> a plataforma cria automaticamente o arquivo impedindo o rastreamento de arquivos do site. Para mais detalhes, consulte a documentação: <a href = "linkhttps://tdn.totvs.com/x/kObRJg" style="color: #4bb9dc">Título link</a></b>#0897E9">Como configurar o arquivo robots.txt</a>.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> PáginasDomínios de públicas<busca</b></label>
    </div>
	<div >
			<p>Recomenda-se<p>Remova queas nãoinformações sedos usemresultados chamadas autenticadas em páginas públicasda pesquisa, observepara comosaber foi aplicado no projetomais acesse: <b><a<a href = "https://gitdevelopers.fluiggoogle.com/projectssearch/SAMPLESdocs/reposadvanced/projetoscrawling/browse/sample-component#sample-component-restremove-information?hl=pt-br" style="color: #4bb9dc">Exemplo de componente para a Fluig Store</a></b>.#0897E9">Remover informações do Google</a>.
			<br>* O Google é o mais comum, mas esse procedimento pode ser feito para outros buscadores.
			</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> IP/DNS no domain</Version</b></label>
    </div>
	<div >
			<p>Sempre<p>Libere o utilizeacesso o IP/DNS da rede interna no arquivo domain.xml. Isso evita chegar ao servidor, caso haja algum vazamentopara <b>https://version.fluig.com</b>. O serviço de versionamento do Fluig notifica sobre novas versões disponíveis e atualizações de segurança.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> Robot.txt< Bloqueio de <i>Clickjacking</i></b></label>
    </div>
	<div >
			<p>Utilize um arquivo robot.txt<p>Mantenha habilitado o bloqueio de <i>Clickjacking</i> conforme orientaorientado ana documentação: <b><a<a href = "https://developerstdn.googletotvs.com/search/docs/advanced/robots/create-robots-txt?hl=pt-brpages/releaseview.action?pageId=257623022#Configura%C3%A7%C3%B5esdaplataforma-BloqueiodeClickjacking" style="color: #4bb9dc#0897E9">Criar>Configurações um arquivo robots.txt</a></b>da plataforma</a>.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> Domínios de busca<Informações no cabeçalho dos balanceadores</b></label>
    </div>
	<div >
			<p>Remova<p>Avalie asa informaçõesconfiguração dos resultados da pesquisa, para saber mais acesse: <b><abalanceadores de carga para que não enviem informações desnecessárias no cabeçalho conforme instruído  <a href = "https://developerstdn.googletotvs.com/x/JVtVJQ" style="color: #0897E9">nessa documentação</a>.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> Execução de Version<antivírus</b></label>
    </div>
	<div >
			<p>Libere o acesso para <b>https://version.fluig.com</b><p>Para ambientes que necessitam utilizar antivírus, adicione a pasta de instalação do Fluig e o diretório de volume como exceções para que não interfiram nas funções de leitura/escrita.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> BloqueioSO e desoftwares <i>Clickjacking</i><atualizados</b></label>
    </div>
	<div >
			<p>Mantenha habilitado o bloqueioSistema de <i>Clickjacking</i> conforme orientado na documentação: <b><a href = "https://tdn.totvs.com/pages/releaseview.action?pageId=257623022#Configura%C3%A7%C3%B5esdaplataforma-BloqueiodeClickjacking" style="color: #4bb9dc">Configurações da plataforma</a></b>Operacional atualizado, principalmente em relação aos patches de segurança. Desinstale softwares não essenciais e, na presença deles, mantenha-os atualizados.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> Informações no cabeçalho dos balanceadores<><b> Configuração padrão</b></label>
    </div>
	<div >
			<p>Avalie<p>Altere aas configuraçãoportas dose balanceadoresas paraconfigurações quepadrão não enviem informações desnecessárias no cabeçalho conforme a documentação: <b><a href = "link" style="color: #4bb9dc">documentação será desenvolvida</a></b>.</p>
	</div>da plataforma.</p>
	</div>

	<div class="checkbox">
      <label><input type="checkbox" value=""><b> ZZZZ<""><b> Item modelo </b></label>
    </div>
	<div >
			<p>zzz<p>Recomendamos .... conforme a documentação <b><a<a href = "link" style="color: #4bb9dc">Título link</a></b>. = "link" style="color: #0897E9">Título link</a>. Para que o item seja apresentado, editar o Painel e remover o título "oculto"</p>
	</div>