Autenticação
JWT, API keys, acesso com escopo e validação de sessão.
Segurança
Segurança pela Arquitetura
O OpenQCore foi projetado com controles em camadas para autenticação, gerenciamento de acesso, isolamento de workspaces, proteção em tempo de execução e visibilidade operacional.
Pilares de Segurança
Controle de Acesso
Permissões baseadas em função e autorização ajustada ao espaço de trabalho.
Isolamento de espaços de trabalho
Separação rigorosa entre contextos de execução pessoais e organizacionais.
Proteção de dados
Criptografia em trânsito e práticas seguras de armazenamento.
Proteção em tempo de execução
Limitação de taxa, deduplicação, bloqueios, validação e controles contra sobrecarga.
Auditabilidade
Execução rastreável com correlação de solicitações e visibilidade operacional.
Segurança de provedores
Acesso controlado a provedores de modelos externos por meio de camadas de roteamento unificadas.
Resiliência operacional
Disjuntores, roteamento de contingência e controles de degradação de serviço.
Arquitetura de segurança
Controles em camadas entre identidade, políticas, tempo de execução e provedores.
Clientes
Autenticação
Controle de acesso
Camada de políticas
OpenQCore Runtime
Camada de provedores
Visibilidade operacional
Logs de auditoria
Rastreamento
Monitoramento
Proteção em tempo de execução
Limitação de taxa
Protege contra abuso e volume excessivo de solicitações.
Validação de solicitações
Validação de esquema e contexto antes da execução.
Bloqueio Distribuído
Evitar execuções duplicadas em andamento.
Desduplicação
Reduzir o processamento repetido e desnecessário.
Alívio de Carga
Degradação controlada em cenários de alta demanda.
Disjuntores
Conter falhas de provedores e facilitar a recuperação.
Governança de Dados
Contextos com Escopo
Limites de execução entre perfis pessoais e do espaço de trabalho.
Controles de Retenção
Gestão definida do ciclo de vida dos dados armazenados.
Rastreabilidade
Correlação de solicitações e visibilidade das execuções.
Limites de Acesso
Acesso controlado a recursos da organização.
Operações de Segurança
Monitoramento
Telemetria operacional e observabilidade dos serviços.
Resposta a Incidentes
Fluxos de escalonamento e investigação definidos.
Status do Serviço
Saúde em tempo de execução e transparência operacional.
Perguntas Frequentes sobre Segurança
Como as chaves de API são protegidas?
As chaves de API são gerenciadas por meio de padrões de acesso com escopo, armazenamento seguro e limites de uso controlados.
Como os dados do espaço de trabalho são isolados?
Os contextos de execução são separados entre escopos pessoais e organizacionais, com limites de autorização específicos por espaço de trabalho.
Como as solicitações são auditadas?
As solicitações são rastreáveis por meio de identificadores de correlação, logs e controles de visibilidade operacional.
Como funciona o roteamento para provedores?
As solicitações passam por uma camada de roteamento unificada com verificações de políticas e controles em tempo de execução antes da execução pelo provedor.
O que acontece durante interrupções nos provedores?
Controles de resiliência em tempo de execução — como circuit breakers e roteamento de fallback — ajudam a conter falhas e manter a continuidade.
Princípios de Segurança
Acesso Zero Trust
Cada solicitação é verificada e autorizada antes de ser executada.
Criptografia por padrão
Dados protegidos em trânsito e em repouso.
Princípio do menor privilégio
O acesso é limitado ao mínimo necessário.
Monitoramento Contínuo
Atividade em tempo de execução, eventos de auditoria e saúde do sistema são monitorados continuamente.
Precisa de informações sobre segurança?
Entre em contato com nossa equipe para revisões de arquitetura, discussões sobre implantação e dúvidas relacionadas à segurança.