Mapeamento de Sistemas Internos

Registar Novo Sistema

Nome do Sistema *

Setor *

Status *

Desenvolvido com auxílio de IA?

Responsável técnico *

Link da aplicação / URL de acesso *

Dados acessíveis pelo sistema *

Interno da empresa Interno do setor Dados de clientes Dados da franquia Dados dos franqueados Dados de utilizadores

Nível de criticidade *

Aprovado pelo script de segurança *

Onde foi gerado/hospedado?

Descrição curta

Sistemas mapeados

Sistema / setor	Resp.	Link	Ciclo	Franquia	Crit.	Seg.	IA	Status	Ações

Esteira de validação e segurança

Fluxo manual guiado com gates, OWASP Top 10 e decisão final.

Sem análise

1) Triagem e notas de gestão

2) Mapeamento técnico

Porta exposta publicamente

3) Vulnerabilidades

4) OWASP Top 10 (manual guiado)

5) Decisão final

Aceitação formal de risco para críticas em aberto

Permissões e ligação à API

Diagnóstico do que o front envia ao backend (token + e-mail Bitrix) e do papel no portal.

Bitrix24 (iframe)

BX24.js: —
ID / nome: —
E-mail usado na API: —
LOGIN (Bitrix): —

Backend (REST)

URL base: —
Token webhook: —
Papel no portal (último /users/me): —
Estado API: —

Se o seu utilizador não fica administrador

No Bitrix24, o perfil deve ter e-mail de trabalho preenchido (o REST user.current por vezes não devolve e-mail; o portal tenta user.get para completar).
No servidor, BITRIX_ADMIN_EMAILS (em .env) deve incluir exactamente o mesmo e-mail (minúsculas) que aparece acima em «E-mail usado na API» — estes utilizadores ficam sempre com papel admin (acesso à central de utilizadores e à esteira).
Arranque sem admins na BD: com BITRIX_ADMIN_EMAILS vazio, pode definir PORTAL_BOOTSTRAP_ADMIN_WHEN_EMPTY=true para o primeiro login receber admin; depois desligue e preencha BITRIX_ADMIN_EMAILS.
BITRIX_WEBHOOK_TOKEN no servidor deve coincidir com API_CONFIG.webhookToken neste HTML.

Central de permissões (utilizadores)

Visível apenas para administradores. Papéis: admin — esta central, inventário completo e esteira; analyst — esteira e leitura do inventário; user — apenas novos registos (rascunho).

E-mail	Nome	Papel	Último acesso