Docs›Segurança & Observabilidade
Seção

Segurança & Observabilidade

Autenticação (LDAP, 2FA, rate limiting, reset de senha), os logs de auditoria do framework e o MadTrace (APM/tracing).

Autenticação

LDAP, 2FA (e-mail e Google Authenticator), rate limiting de login e reset de senha por token single-use.

Observabilidade (logs)

SQL log, request log, access log, change log, error log do PHP, dump de sessão e o dashboard de logs — conexão log.

Tracing (MadTrace)

APM opt-in: erros, performance, spans, SQL/N+1, jobs/scheduler e infra — mad:trace-flush, mad:trace-infra.

Hardening de filtros e ordenação (grid)

Allowlist de operadores (FILTER_OPS), coluna declarada, token MadStateCrypt no col-filter, binds no subselect, OrderGuard fail-closed no ORDER BY e cap de 500 binds no IN.