Manutenção e Segurança
Este documento detalha as práticas recomendadas e as responsabilidades relacionadas à manutenção, segurança e atualização da plataforma Z-PRO.
Atualizado
Este documento detalha as práticas recomendadas e as responsabilidades relacionadas à manutenção, segurança e atualização da plataforma Z-PRO.
Atualizado
O Z-PRO está em desenvolvimento contínuo, com novas atualizações sendo liberadas frequentemente. Manter o sistema atualizado é uma responsabilidade do cliente e é fundamental para garantir a segurança e o acesso a novos recursos.
Processo de Atualização: A atualização pode ser executada de forma automática. Um tutorial em vídeo detalhando este processo está disponível na área de membros. Alternativamente, a atualização manual (via terminal do servidor) também é detalhada na área de membros.
Histórico de Versões (Changelog): Todas as mudanças, correções e novas funcionalidades de cada versão podem ser consultadas publicamente em nosso roadmap:
A segurança da sua instalação depende de ações diretas realizadas pelo assinante do sistema. As seguintes práticas são mandatórias:
Imediatamente após a instalação, é obrigatório alterar as seguintes informações para proteger sua instância:
Chaves de Autenticação: Alterar os valores para JWT_SECRET e JWT_REFRESH_SECRET no arquivo de ambiente do backend.
Senhas de Banco de Dados: Modificar as senhas de acesso aos bancos de dados.
Senha de Usuário: Alterar a senha do usuário padrão de deploy (deployzdg).
Firewall: Manter um firewall ativo no servidor. As portas que devem permanecer abertas para o funcionamento do Z-PRO são as portas 22 (para acesso SSH), 80 (HTTP) e 443 (HTTPS). Todas as outras portas devem ser bloqueadas.
Manutenção do Servidor: Executar demais rotinas pertinentes à manutenção e segurança do servidor, como atualizações do sistema operacional e outras configurações de proteção.
Responsabilidade: A criação e gestão de rotinas de backup de dados da aplicação e do banco de dados são de inteira responsabilidade do cliente.
Recomendação: É altamente recomendado configurar uma rotina de backups automáticos e periódicos no servidor para prevenir a perda de dados em caso de falhas de hardware ou outros incidentes.
Lembre-se: O Z-PRO é um software entregue e instalado no servidor do cliente. Assim como um veículo, ele requer um ambiente operacional adequado (seu servidor) e manutenções periódicas (atualizações, backups e segurança). A ZDG é responsável por fornecer o software funcional e suas atualizações; a gestão e a manutenção contínua do ambiente do servidor são de responsabilidade do cliente.