> ## Documentation Index
> Fetch the complete documentation index at: https://docs.lerian.studio/llms.txt
> Use this file to discover all available pages before exploring further.

# Segurança e compliance

> Revise a baseline obrigatória de segurança e compliance — OWASP ASVS, CIS, gestão de segredos, auditorias e LGPD — que todo plugin Lerian deve cumprir.

**Segurança não é opcional; é uma linha de base.**

Todo plugin no ecossistema Lerian deve ser projetado com segurança, compliance e obrigações regulatórias em mente. Esses requisitos protegem os usuários finais, mantêm a confiança e garantem a interoperabilidade entre ambientes.

Esta seção cobre os padrões obrigatórios para desenvolvimento seguro, auditorias, proteção de dados e alinhamento regulatório.

<Danger>
  Plugins que não atenderem a esses padrões de segurança e compliance não serão aprovados para publicação no Marketplace da Lerian.
</Danger>

## Security by design

***

Todos os plugins devem estar em conformidade com:

* **OWASP ASVS Level 3**
* **CIS Benchmarks** para hardening de containers, K8s e SO
* Integração com gerenciadores de segredos como **Vault** ou **AWS Secrets Manager**

## Pentests e auditorias de segurança

***

Um **pentest é obrigatório** antes da publicação e **deve** ser repetido pelo menos a **cada 6-12 meses** ou sempre que mudanças significativas forem introduzidas.

<Tip>
  Não tem um provedor? Podemos recomendar parceiros de segurança confiáveis.
</Tip>

## Proteção de dados e LGPD

***

Todos os plugins devem estar em total conformidade com a **LGPD** e leis equivalentes de proteção de dados.

* Dados pessoais devem ser **criptografados em repouso e em trânsito**.
* **Nenhuma exceção é permitida.**

## Conformidade regulatória

***

Seu plugin deve seguir todas as regulamentações aplicáveis, incluindo:

* Circulares do BACEN
* Outros órgãos reguladores relevantes