Riscos e débitos técnicos
Riscos ativos mapeados no código: branch com regressão, webhooks sem HMAC, divergência de branches e débitos herdados.
5 artigos
Riscos ativos
🔴 Branch local com regressão pronta para ser mescladaO branch fix/gzh-flow-baita reintroduz o bug que classifica assinantes GZH legítimos como não encontrados. 4 minAtualizado em 24/08/2026🔴 Webhooks de pagamento sem validação de assinaturaDois webhooks públicos da Pagar.me sem HMAC, mitigados apenas por idempotência, e o padrão correto já existente na base. 3 minAtualizado em 24/08/2026🟡 +30 dias fixos em vez de addMonths no webhook de invoiceDivergência de cálculo de vencimento que afeta a elegibilidade de sorteio em bordas de mês. 3 minAtualizado em 24/08/2026🟡 Divergência main × develop no urbis-api72 commits em develop que main não tem e 46 no sentido oposto — alinhe antes de assumir o que está em produção. 2 minAtualizado em 24/08/2026Débitos já conhecidos desde o PDF anteriorCinco débitos que continuam válidos: nome de plano frágil, example.env incompleto, UUIDs hardcoded, idempotência e logs sensíveis. 3 minAtualizado em 24/08/2026