Riscos e débitos técnicos
Riscos ativos mapeados no código: branch com regressão, webhooks sem HMAC, divergência de branches e débitos herdados.
4 artigos
Riscos ativos
🔴 Webhooks de pagamento sem validação de assinaturaDois webhooks públicos da Pagar.me sem HMAC, mitigados apenas por idempotência, e o padrão correto já existente na base. 3 minAtualizado em 24/08/2026🟡 +30 dias fixos no webhook de invoices de cartãoDivergência de cálculo de vencimento no webhook de assinatura recorrente de cartão — não é o webhook PIX — que afeta a elegibilidade de sorteio em bordas de mês. 3 minAtualizado em 24/08/2026🟡 Divergência main × develop no urbis-api72 commits em develop que main não tem e 46 no sentido oposto — alinhe antes de assumir o que está em produção. 2 minAtualizado em 24/08/2026Débitos já conhecidos desde o PDF anteriorCinco débitos que continuam válidos: nome de plano frágil, example.env incompleto, UUIDs hardcoded, idempotência e logs sensíveis. 3 minAtualizado em 24/08/2026