Correção de segurança em app de teleconsulta com Flutter/Firebase
hoje às 14:06Descrição do Projeto:
Escopo do trabalho
- Prioridade 0 (crítico, 4 itens): credencial de pagamento exposta no bundle público; papel de usuário controlado só no cliente (Security Rules não auditadas); Cloud Functions sensíveis aceitando parâmetros de confiança vindos do app; webhooks sem validação de assinatura.
- Prioridade 1 (fundamentos, 6 itens): token de sessão trafegando na URL; App Check ausente; ambientes de desenvolvimento e produção misturados no mesmo projeto Firebase; backups desligados; titularidade de contas sem organização; fluxo de pagamento de teste ainda no build publicado.
- Prioridade 2 (robustez, 6 itens): cabeçalhos de segurança e configuração de hosting; dependências desatualizadas/CDN de desenvolvimento; modelo de dados do chat no Realtime Database; ausência de testes/versionamento/pipeline; acessibilidade das interfaces web; observabilidade e logs.
Entregáveis
- Implementação das correções, priorizando P0 - P1 - P2;
- Para cada item resolvido: o que foi alterado (commit/config) e como validar;
- Quando o caminho escolhido divergir da sugestão do relatório, breve justificativa técnica;
- Itens marcados "a verificar" no relatório devem ser confirmados ou refutados com evidência (ex.: leitura das Security Rules).
Requisitos técnicos
- Experiência sólida com Firebase: Firestore Security Rules, Cloud Functions, Authentication (custom claims), App Check;
- Experiência com Flutter/FlutterFlow web;
- Conhecimento de segurança de aplicações (OWASP, gestão de segredos, validação server-side);
- Diferencial: experiência com Stripe/Mercado Pago e Twilio (webhooks).
Critério de aceite
Cada item será reauditado ao final contra o critério de validação específico descrito no relatório; não basta declarar "concluído".
Observação
O item T-01 (credencial exposta) precisa ser tratado com urgência antes de qualquer outra alteração de código. A rotação da credencial não pode esperar o restante do escopo.
Habilidades desejadas:
Atividades do cliente nesse projeto:
Última visualização: hoje às 17:11
Tem dúvidas? Faça uma pergunta.
ou
Informações adicionais
| Categoria: | Web, Mobile & Software |
|---|---|
| Subcategoria: | Desenvolvimento Mobile |
| Orçamento: | Aberto |
| Nível de experiência: | Intermediário |
| Visibilidade: | Público |
| Propostas: | 27 |
| Interessados: | 30 |
| Tempo restante: | |
| Valor Mínimo: | R$ 50,00 |
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
Aplicativo de delivery para motoboys - Criar um app de delivery com acesso para mim, que serei o administrador. E uma aba para que as empresas e comércios possam contratar os serviços do app.
Desenvolvimento de app para busca de profissionais - Estou procurando um programador com experiência em programação mobile para desenvolver um software para buscar profissionais e serviços. Algo simples, tipo esses sites de...
Aplicativo de organização de tarefas para mobile e desktop - Desenvolver um aplicativo igual ao TickTick, um gerenciador de tarefas, com funcionalidades semelhantes e interface de fácil utilização. O aplicativo deve ter versões pa...
Reativação e assessoria de app multiplataforma - Título do Projeto: Desenvolvedor C# (.NET) e SQL para Reativação e Assessoria de App Multiplataforma Descrição do Projeto: Procuro um desenvolvedor freelancer i...
Regularização cadastral no StoneX para pagamentos da Apple - Tenho uma empresa que possui um aplicativo publicado na Apple App Store e recebemos pagamentos referentes às assinaturas do aplicativo através da Apple. Atualmente, estou enfrentando...
