Implementar Network Policies e security headers

ACT-4.4

EstrategicaEstrategicaEsforco: MComplexidade: MediaParalelizavel

Por que e urgente

Comunicacao lateral irrestrita no cluster Kubernetes e ausencia de security headers no frontend

Risco de nao fazer

Comunicacao lateral irrestrita no cluster, falta de protecao contra XSS/clickjacking

Kubernetes manifests (NetworkPolicy)angular/nginx.conf

1Criar NetworkPolicy default-deny para o namespace cargofleet
2Adicionar regras allow especificas para comunicacao API <-> AuthServer <-> Redis <-> PostgreSQL
3Adicionar `X-Frame-Options`, `X-Content-Type-Options`, `Strict-Transport-Security` no nginx
4Implementar Content-Security-Policy com origens do Firebase e Meta API