Metodologia transparente, limites explícitos.

O catálogo inicial cobre 11 critérios observáveis de transporte, headers, cookies, conteúdo misto, componentes e exposição de erros. A referência OWASP Top 10:2025 organiza os achados; ela não certifica o domínio.