Separação de privilégios
A camada web pública funciona sem privilégios do sistema e separada das operações de infraestrutura.
OXVRAW.COM / TECNOLOGIA
Tecnologia
Plano web separado de agentes privilegiados.
BROWSERHTTPS
→
CADDYSECURITY EDGE
→
PHP CONTROL PLANENO ROOT
→
NODE AGENTSMINIMAL PRIVILEGES
Adaptadores de protocolo
OpenVPN, Xray VLESS + REALITY, AmneziaWG e WireGuard usam um modelo de controle consistente.
Agentes mínimos de nó
Somente agentes pequenos com ações permitidas executam operações privilegiadas nos nós VPN.
Limite de contêiner reforçado
Sistemas somente leitura, capacidades removidas e redes internas reduzem a superfície de ataque.
Perímetro de segurança Caddy
TLS, cabeçalhos de segurança, filtragem e logs estruturados são tratados no perímetro.
Entrega versionada
Atualizações atômicas, verificações, backups e reversão automática mantêm versões previsíveis.