v0.5.0 - Autenticação Robusta e Validação de Usuários

[lucaspaiva-lp]

A versão 0.5.0 introduz a consolidação do sistema de gestão de usuários e autenticação. O desenvolvimento focou na segurança da infraestrutura de credenciais, padronização de rotas e na garantia de um fluxo de acesso resiliente desde a versão 0.3.0.

Segurança e Autenticação

• Criptografia de Senhas: Implementação de algoritmos de hash para o armazenamento irreversível e seguro de credenciais no banco de dados.
• Gestão de Tokens: Atualização do sistema de sessões com tokens utilizando hash, garantindo maior proteção contra interceptação e adulteração.
• Validação por E-mail: Integração do fluxo de verificação de contas, com envio e validação de e-mails em tempo real funcional.

Auditoria e Testes de Segurança

• Análise Estática no Backend: Aplicação de ferramentas como bandit para análise de vulnerabilidades no código Python e safety para verificação de falhas em dependências de terceiros.
• Auditoria de Frontend: Execução sistemática do npm audit para identificar e mitigar vulnerabilidades nos pacotes JavaScript.
• Validação de Infraestrutura: Análise estática dos Dockerfiles do frontend e backend utilizando hadolint para garantir conformidade com as melhores práticas de containerização.
• Prevenção de Vazamentos: Varredura completa do histórico de commits com trufflehog para assegurar que nenhum segredo, chave ou credencial foi exposto no repositório.
• Isolamento de Ambiente: Padronização do ambiente virtual (venv) no backend com fixação rigorosa das dependências para evitar conflitos com pacotes do sistema e garantir confiabilidade nos deploys.

Backend e Infraestrutura

• Refatoração de Endpoints: Ajuste estrutural nas rotas de autenticação (login e registro), garantindo respostas padronizadas e integração fluida com o frontend.
• Tratamento de Exceções: Implementação de validações mais estritas utilizando Pydantic, garantindo o bloqueio de requisições malformadas ou credenciais inválidas com retornos HTTP adequados.

Melhorias Gerais

• Robustez do Cadastro e Login: Correção de fluxos de borda e garantia de estabilidade nas requisições simultâneas.
• Limpeza da Interface: Ajustes no frontend para focar estritamente na autenticação nativa (e-mail/senha), ocultando temporariamente métodos de OAuth não finalizados.

---

This discussion was created from the release v0.5.0 - Autenticação Robusta e Validação de Usuários.