Resposta rápida
Arquitetura de segurança responde a uma questão de confiança com arquitetura, controles, comportamento em falhas e evidências. Selo, adjetivo ou certificação futura não substituem prova.
Detalhes técnicos
- Pergunta do comprador ou revisor
- Arquitetura e controle realmente implementado
- Comportamento de falha, revogação e responsabilidade compartilhada
- Fatos de processamento, retenção e exclusão
- Teste ou fonte com versão e data
- Política, status e documentação técnica relacionada
Identidade da rota e limite do serviço selecionado
A conexão é iniciada pelo dispositivo cadastrado. Identidade gerada localmente, prova de posse, gerações de rota de curta duração e correspondência exata do hostname vinculam o endereço à rota atual. Propriedade desconhecida, malformada, revogada ou antiga falha de forma fechada em vez de ser encaminhada para um destino incerto.
O Oxaa publica somente o destino local configurado. Destinos de rede privada exigem autorização explícita; classes públicas, metadata, link-local, multicast e outros destinos inseguros permanecem bloqueados pela política.
O que o Oxaa é - e o que não é
O Oxaa fornece conectividade de desenvolvimento para um serviço HTTP ou HTTPS local selecionado enquanto o dispositivo cadastrado e a rota autenticada estão ativos. Não é hospedagem, VPN genérica, forward proxy, implantação permanente de produção, túnel raw TCP/UDP, passthrough TLS arbitrário, substituto de CDN/WAF nem plataforma de entrega de webhooks de produção.