Resumo Executivo

1. Resumo Executivo

O CargoFleet e uma plataforma SaaS multitenancy de gerenciamento de fretes, construida sobre ABP Commercial 9.0 (.NET 9), com frontend Angular 17 + Ionic 8 e infraestrutura em AWS EKS (producao) e k3s (desenvolvimento). A auditoria identificou cinco achados de severidade Critical, todos confirmados diretamente no codigo-fonte, que expõem credenciais de producao e comprometem o controle de acesso da API.

Varredura final (2026-03-14): A varredura final identificou 24 achados de infraestrutura (5 Critical, 7 High, 8 Medium, 4 Low) e 4 achados de frontend (1 High, 2 Medium, 1 Low). O achado mais grave e a presenca de senha de certificado OpenIddict e ABP License Code em arquivos docker-compose versionados (INFRA-01, INFRA-02).

Verificacao profunda (2026-03-15): A quarta rodada com 5 agentes especializados identificou 2 novos achados Critical (DefaultPassPhrase do ABP hardcoded e senha do certificado OpenIddict hardcoded em codigo C#), 14 High (falhas de seguranca mobile, handlers inativos, ausencia de auth guards no frontend, indices ausentes), 7 Medium e 6 Low. HIGH-01 reclassificado para Critical e SEC2-08 para High.

O problema mais grave e a presenca de multiplas credenciais de producao em texto plano no repositorio Git: o token permanente da Meta/WhatsApp Graph API, a senha do PostgreSQL com usuario superusuario, a senha hardcoded da integracao com o microservico CargaAdicional, e chaves Firebase em tres plataformas distintas. Combinados com a politica CORS que permite qualquer origem (AllowAnyOrigin()), esses problemas representam risco imediato de comprometimento do ambiente de producao.

Do ponto de vista arquitetural, o sistema apresenta violacoes de camada confirmaveis: FirebaseAdmin referenciado no projeto Domain, e Application.Contracts referenciando diretamente Domain (em vez de apenas Domain.Shared). Os background workers criticos (ProcessarOfertasWorker, AtualizarOfertasWorker) executam em loop quase-continuo (Timer.Period = 1ms) sem limite de concorrencia entre tenants, e o Redis de producao esta configurado com limite de memoria de 2 MB — insuficiente para qualquer carga real e suficiente para derrubar DataProtection keys e distributed locks.

A divida tecnica acumulada inclui: ausencia total de execucao de testes no CI/CD, mismatch de versao entre ABP backend (9.0.0) e ABP frontend (8.3.3), validacao de origem/destino de rotas comentada (ValidarOrigemDestino()), worker legado (RegistrarOfertasWorker) com codigo ativo mas comentado, e ausencia de indices criticos na tabela AppOfertas. O sistema nao possui HPA nem mais de uma replica para nenhum componente em producao.

A auditoria foi realizada exclusivamente sobre o codigo-fonte do repositorio. Nao houve acesso ao ambiente de producao, logs ativos ou banco de dados. Todos os achados devem ser validados com o time tecnico antes de qualquer acao.

Segunda passagem (2026-03-14): A analise aprofundada da logica de negocio revelou problemas arquiteturais adicionais de severidade critica. O mais grave e a existencia de dois workers concorrentes (RegistrarOfertasWorker e ProcessarOfertasWorker) processando as mesmas ofertas Galileu simultaneamente, com logicas distintas e endpoints diferentes na API externa — o que pode causar aceites duplicados e estados inconsistentes. Agrava a situacao o fato de que o RegistrarOfertasWorker possui uma logica de autenticacao invertida (lanca excecao quando auth e bem-sucedida), o que se estiver ativo em producao significa falha sistematica em todos seus ciclos. A segunda passagem identificou tambem senhas em texto plano circulando em eventos internos (GalileuCredentialCreatedEto com campo Senha antes da criptografia), exposicao do campo de senha criptografada em DTOs de resposta da API, injection via Dynamic LINQ no parametro sorting sem whitelist de campos, e ausencia total de [Authorize] no DeviceTokenController. No total, a segunda passagem adicionou 2 achados Critical novos, 5 High, 7 Medium e 3 Low na dimensao de seguranca, mais 14 problemas arquiteturais (P-01 a P-14) e uma dezena de gargalos de performance confirmados.

Contexto operacional confirmado pelo usuario