01. DADOS GERAIS

Produto:

Linha de Produto:

Franquias e Redes

Segmento:

Módulo:

Financeiro

Função:ConsultaSQL
País:Brasil
Ticket:
Requisito/Story/Issue (informe o requisito relacionado) :DVARLIVE-8829

02. SITUAÇÃO/REQUISITO

Após auditória e testes de segurança, foi identificado que era possível acessar o banco de dados por uma pagina de serviços. O acesso ao banco só era possível de ser feito através do uso das credenciais, porém para evitar qualquer acesso indevido no futuro, a página ConsultaSQL deve ser removida da distribuição.

03. SOLUÇÃO

Após validar a distribuição, a página ConsultaSQL e suas referencias foram removidos da distribuição.

04. DEMAIS INFORMAÇÕES

Acessos a dados podem e devem ser feitos através dos relatórios disponíveis ou através do GDI