🔒 Resolver 60 vulnerabilidades de segurança - Dependabot

[Junior-Shyko]

Contexto

O Dependabot identificou 60 vulnerabilidades de segurança no repositório secultce/efomento. O e-Fomento é um sistema web que gerencia o ciclo completo de gestão de projetos culturais financiados por editais públicos, processando dados sensíveis e financeiros da Secretaria da Cultura do Ceará.

Objetivo

Como desenvolvedor
Quero resolver as vulnerabilidades de segurança detectadas pelo Dependabot
Para garantir a segurança da aplicação, proteger dados financeiros e pessoais, e manter a integridade dos processos de fomento cultural

Escopo

• Revisar o painel Dependabot em https://github.com/secultce/efomento/security/dependabot
• Atualizar dependências PHP/Composer conforme recomendações
• Atualizar dependências Node.js/npm se aplicável
• Validar compatibilidade com Laravel 12 e PHP 8.3+
• Executar testes unitários: docker compose exec app php artisan test
• Executar lint: docker compose exec app ./vendor/bin/pint
• Validar funcionamento de:
  • Framework Filament (admin)
  • API RESTful
  • Interface Vue.js
  • Integração com sistemas externos (CEGEF, ASJUR, CODIP)
• Documentar todas as soluções aplicadas
• Criar sub-issues para vulnerabilidades críticas/altas (se necessário)

Fora de Escopo

• Refatoração de código não-relacionada a segurança
• Mudanças de funcionalidade core
• Alterações de arquitetura

Critérios de Aceitação

• Todas as 60 vulnerabilidades foram analisadas

Dado que as dependências foram atualizadas
Quando executamos os testes
Então todos os testes passam com sucesso

• Painel Dependabot mostra 0 vulnerabilidades ativas (ou apenas vulnerabilidades sem correção disponível)

Dado que a aplicação foi atualizada
Quando acessamos as funcionalidades principais
Então o sistema funciona normalmente sem erros

• Documentação atualizada com as alterações realizadas

Observações

Prioridade: 🔴 Alta — Sistemas que processam dados financeiros e pessoais devem estar sempre atualizados em termos de segurança.

Referências:

• 📋 Painel Dependabot
• 📚 CLAUDE.md — Stack Tecnológica
• 🐳 Guia de Desenvolvimento — Comandos Docker