DOCUMENTAÇÃO

Como o Nexus funciona hoje

Contas

O cadastro pode estar aberto ou controlado pelo administrador. Nunca é possível criar uma conta administrativa pelo formulário público — o administrador é único e configurado por um processo de bootstrap separado.

Segurança

Senhas são armazenadas com hash Argon2id (ou Bcrypt como alternativa, quando a extensão Argon2 não está disponível no servidor). Sessões usam cookies HttpOnly, Secure e SameSite. Formulários sensíveis têm proteção CSRF e limite de tentativas.

Roadmap

Fase 2 — Cyber Lab (cursos, trilhas, desafios). Fase 3 — Cyber Tools e Intelligence. Fase 4 — Workspace e Nexus Buddy. Fase 5 — testes, acessibilidade, SEO e lançamento.

Integrações

Nexus AI (ai.pablocybersec.com.br) e PabloCTF (pabloctf.online) permanecem como produtos independentes, com navegação por link nesta fase.