Sobre a Segurança dos dados. Implementar camada de tratamento e validação de todas as entradas de dados do sistema, impossibilitando a exploração de falhas de segurança como SQL injection, XSS e demais ameaças conhecidas. Implementar validação server-side das permissões de acesso do usuário, evitando que os direitos de acesso sejam burlados através da edição da URI ou demais parâmetros da requisição. Permitir que o sistema seja executado em ambiente seguro (TLS, no mínimo exigindo a versão 1.1 e aceitando conexões na versão 1.2) sob o protocolo HTTPS, utilizando o certificado wildcard fornecido pela Contratada.
Appears in 2 contracts
Samples: Pregão Eletrônico 015/2020, Pregão Eletrônico 015/2020
Sobre a Segurança dos dados. Implementar camada de tratamento e validação de todas as entradas de dados do sistema, impossibilitando a exploração de falhas de segurança como SQL injection, XSS e demais ameaças conhecidas. Implementar validação server-side das permissões de acesso do usuário, evitando que os direitos de acesso sejam burlados através da edição da URI ou demais parâmetros da requisição. Utilizar validação por meio de captcha nos formulários disponíveis para acesso externo não autenticado. Permitir que o sistema seja executado em ambiente seguro (TLS, no mínimo exigindo a versão 1.1 e aceitando conexões na versão 1.2) sob o protocolo HTTPS), utilizando o certificado wildcard fornecido pela Contratadawildcard.
Appears in 2 contracts