core/baas-control-plane/docs/security.md

Segurança

Princípios

• Providers não acessam .env diretamente.
• Secrets são entregues via SecretsService.
• Preparado para integração com Vault/Infisical.

Boas práticas

• Não faça hardcode de credenciais.
• Rotacione secrets via rotateSecrets.
• Audite eventos críticos (tenant, projeto, schema, secrets).