[Segurança/Lógica] Checar segurança geral (final)

[RennamFaria]

Resumo

O objetivo é realizar uma auditoria/checklist de segurança geral em todas as páginas e fluxos implementados (Gerenciador de Usuários, Categorias, Postagens, Perfil). O foco é garantir que a comunicação com a API (domain) e o gerenciamento de permissões estão sendo tratados de forma segura.

Critérios de Aceitação

• Verificar se todas as páginas administrativas (Gerenciadores) estão protegidas por autenticação (redirecionando para login se não estiver logado).
• Garantir que as ações de escrita (Criar, Editar, Excluir) estão validando o nível de permissão (autorização) do usuário na API (domain).
• Auditar o tratamento de erros para garantir que mensagens de falha (ex: login, permissão) não exponham detalhes sensíveis da aplicação (ex: "usuário não existe" vs "login inválido").
• Inspecionar os dados trafegados (requests/responses) e o estado da aplicação (store, console) para garantir que dados sensíveis (ex: senhas, hashes) não estão sendo expostos.

Protótipo

Informações Adicionais

• Esta é uma tarefa de revisão (checklist) e deve ser aplicada a todos os fluxos de dados das páginas já implementadas.
• O foco é a segurança na interação Front-end <-> API (Domain).