O pacote Área 51 separa fronteira on-premises (infraestrutura local)
de configuração OIDC (protocolo) e executa validações repetíveis
antes de promover ambientes críticos.
Desacoplamento de variáveis de ambiente
Controlos de segurança no fluxo
Pipeline de validação da baseline
Controlos incluídos na baseline
Controle
Ameaça tratada
Como validar
PKCE (S256)
Interceptação do authorization code
Testes dev + fluxo operacional
Parâmetro state
CSRF em redirects
Validação na troca de tokens
Assinatura JWT
Token adulterado
Testes integrados e API protegida
Expiração de token
Replay prolongado
Parâmetros documentados nos guias
Cookie HTTP-only (exemplo)
Exposição via script no browser
App de referência Flask
HTTPS em produção
Redirect em claro
Perfil prod exige redirect HTTPS
Transparência: a baseline cobre lab e homologação assistida.
Produção exige hardening, políticas internas e, frequentemente, Suporte Área 51 contratado.