Sobre & Segurança

O que é

O InfoCuestaSec GRC Platform é uma ferramenta gratuita e educacional de governança, risco e compliance. Qualquer pessoa ou empresa pode explorar frameworks oficiais de segurança, aprender seus controles, avaliar a própria maturidade e gerar relatórios — sem cadastro.

Privacidade — seus dados não ficam salvos

• Sem login, sem contas, sem cookies de rastreamento.
• Suas respostas e relatórios não são gravados: existem só enquanto você usa e são seus para exportar.
• O único registro é um contador anônimo e agregado de relatórios gerados — nunca quem, quando ou o conteúdo.
• Não há perfis de usuário nem histórico de uso por pessoa/IP.

Segurança da aplicação

• Content Security Policy restritiva, tudo self-hosted (sem recursos externos).
• Cabeçalhos de segurança: HSTS (produção), X-Content-Type-Options, X-Frame-Options DENY, Referrer-Policy, Permissions-Policy.
• Proteção CSRF em toda ação; entrada validada; saída escapada (anti-XSS); consultas parametrizadas (anti-SQLi).
• Documentação da API não é exposta publicamente.

Conteúdo oficial e proveniência

Os frameworks são importados de fontes oficiais e preservados sem alteração. Cada base registra origem, URL oficial e hash SHA-256; a importação do NIST CSF 2.0 descarta os elementos retirados de versões anteriores e valida as contagens contra o Core oficial. Nunca apresentamos conteúdo não oficial como se fosse oficial.

Um projeto da InfocuestaSec. Criado por Rafael Cuesta Barcelos.