Verificamos o nosso próprio site.
Pedimos prova aos clientes; o mínimo é mostrar a nossa. O que está nesta página pode ser confirmado de fora, com as ferramentas do próprio browser.
Ligação sempre cifrada
HTTPS obrigatório, com HSTS de dois anos: o browser não volta a tentar a versão sem cifra.
Só corre o JavaScript que declarámos
A política de conteúdo (CSP) não permite scripts inline: o browser só executa código servido pelo próprio site e pelos dois serviços declarados — a análise de visitas (Plausible) e a verificação anti-robôs dos formulários (Cloudflare Turnstile).
Não se deixa embutir noutra página
X-Frame-Options e frame-ancestors impedem que o site seja carregado dentro de outra página — é a defesa contra o clickjacking.
Sem cookies de análise
A análise de visitas não usa cookies nem guarda nada no dispositivo. Não há banner porque não há nada a consentir.
Fontes e imagens do site alojadas aqui
Os tipos de letra e as imagens do próprio site (setores, globo, ícones) são servidos daqui. As fotografias dos artigos e da equipa, escolhidas no painel, vêm do serviço onde foram carregadas.
Painel com segundo fator
O painel de administração exige um segundo fator (TOTP), bloqueia depois de tentativas falhadas e guarda a sessão num cookie que nenhum script da página consegue ler.
Formulários com o mínimo
Só se pede o que a resposta precisa; há limite de pedidos por endereço, e o consentimento fica registado com a versão da política. Pode exportar ou apagar os seus dados na política de privacidade.
O build verifica-se a si próprio
Antes de cada publicação, o build falha se aparecer uma frase proibida pelas nossas regras de comunicação, um preço fora do catálogo ou um script inline numa página.
Encontrou uma falha?
Escreva para contacto@valluris.pt com «Segurança» no assunto: o que encontrou, onde, e como se reproduz.
Pedimos que não aceda a dados de outras pessoas, não degrade o serviço e nos dê tempo para corrigir antes de divulgar. Respondemos por escrito a cada relato. Não há programa de recompensas.
contacto@valluris.ptO mesmo contacto está em /.well-known/security.txt.
O Diagnóstico é sempre o primeiro passo.
Não acompanhamos um ambiente que ainda não conhecemos, e um plano recomendado sem diagnóstico é um palpite com preço. Duas fases, desde 390 €, com relatório em cada uma.