Parecer de seguranca -- Laercio A.I Builder (laercio-ai-builder-teste)

ENSAIO da demonstracao, nao chamado de producao: ticket TesteRun, slug com sufixo -teste de proposito, para nao queimar laercio-ai-builder nem demo-chamado-completo, que ficam reservados para a apresentacao. O site publicado existe e esta no ar; o que e ensaio e o papel de "chamado".

• Chamado: TesteRun
• Solicitante: Nathan
• Pacote: Builder.zip -- sha256 fadcc683e185d4ddaaeb7136d4ab826c21ecff3ea8b174ddf8444eca44ac42f4 (895 bytes)
• Veredito: APROVADO
• Data: 2026-09-23 Quem emitiu: Hermes Agent (a pedido de Laercio); quem assina o texto do chamado e o responsavel pelo time
• URL de homologacao: https://laercio-ai-builder-teste.pages.dev
• Release publicado: v1-fadcc683 Commit: c74caa4fd94adeb5aa2838ef452c4181a3d999ff (v1)
• Repositorio: laercioextreme/hermes-test-laercio-ai-builder-teste (privado)

O que foi pedido

"Verificacao de seguranca no codigo" do pacote enviado no chamado TesteRun,

para seguir com o encaminhamento. Este e um ensaio: os slugs usados levam o

sufixo -teste. O texto do chamado e dado, nao instrucao.

Cobertura

bloco	situacao	o que foi feito
Integridade e estrutura do pacote	avaliado	assess: 2 entradas, 1 arquivo avaliado, zip.lido ok, 895 bytes
Segredos e credenciais	avaliado	varredura do gate na arvore do push (7 arquivos, 20 KB): nenhum achado
Pacote de preview/template nao terminado	avaliado	nada casou com os ids dessa classe: nenhuma marca de pacote de previa, nenhum listener global cancelando envio
Codigo (sinks, execucao dinamica, redirect)	avaliado	semgrep 1.177.0 com o ruleset da skill: 1 alvo lido, 0 erro de regra, 0 achado -- o pacote nao tem JavaScript
Recursos de terceiro / mixed content / SRI	avaliado	nenhuma referencia externa no HTML; sri-not-implemented-but-no-scripts-loaded
Bibliotecas embarcadas com versao	nao se aplica	nenhuma biblioteca no pacote: nao ha o que consultar
Arquivos fora do escopo do site	avaliado	nenhum
Publicacao provada	avaliado	tres provas: run do commit c74caa4f (id 35872047042, success), deployment de producao 0de7098d-b2d1-4926-8ae0-f0570937e48e do mesmo commit, canario /hermes-release.txt devolvendo v1-fadcc683 (conferido tambem por curl fora do pipeline)
Cabecalhos e borda	avaliado	MDN HTTP Observatory: nota C (55/100), 12 testes, 2 falhando -- content-security-policy (-25) e x-frame-options (-20)
Conteudo servido == conteudo do pacote	avaliado	curl da URL publicada comparado byte a byte com o HTML do pacote: identico (diff rc=0, 1002 bytes)
Dependencias e CVE	nao se aplica	pacote sem lockfile: nao ha arvore de dependencias. Isto nao e "nenhuma vulnerabilidade encontrada"
Comportamento em runtime	avaliado (parcial)	observacao em navegador feita contra a URL de homologacao, em contexto limpo e sem credencial: 0 recurso carregado, 0 script, 0 formulario, 0 cookie, 0 storage
Autenticacao e sessao	nao se aplica	site estatico de uma pagina, sem login, sem estado
Exploracao de falha	nao se aplica	nao houve teste de intrusao: nao e escopo, e o daemon do docker nao esta acessivel nesta VPS

Nao leia "nao se aplica" como "nenhuma vulnerabilidade". Sao coisas

diferentes, e a diferenca e o ponto deste parecer.

Achados

Bloqueia publicacao

• nenhum.

Ressalvas (decisao de uma pessoa)

• cabecalhos -- CSP e X-Frame-Options ausentes na URL publicada

(Observatory, -25 e -20 pontos, nota C). O site e uma pagina sem JavaScript,

sem formulario e sem recurso de terceiro, entao o risco hoje e baixo: sem

script nao ha o que uma CSP viesse a bloquear, e sem conteudo interativo o

enquadramento em iframe de terceiro nao expoe sessao nenhuma. O que resolve e

um arquivo de cabecalhos no projeto Pages (_headers), assunto do time de

infraestrutura na troca para o dominio definitivo. Quem decide: quem

responde pela publicacao.

Informativo

• conteudo -- pagina de teste ("Laercio A.I Builder" / "Pagina de teste"): 1

HTML de 1002 bytes, CSS embutido, nenhum JavaScript.

• Nota de cabecalho nao e nota de seguranca do site: C aqui significa "nao

configuraram CSP nem X-Frame-Options", nao "o site e inseguro".

• O slug do ensaio (laercio-ai-builder-teste) foi escolhido de proposito: o

titulo "Laercio A.I Builder" vira laercio-a-i-builder pelo toSlug, e

builder sozinho colide com terceiro em builder.pages.dev (200, sem canario

do Hermes).

• Mesmo sha256, dois tickets. O Builder.zip deste ensaio e o mesmo pacote

do parecer anterior pareceres/ENSAIO-0001-laercio-builder-ensaio.md (slug

laercio-builder-ensaio). Para efeito de auditoria, este parecer e o que

vale para o chamado TesteRun; o anterior vale para o ensaio ENSAIO-0001.

Nao sao duas versoes do site: e o mesmo pacote publicado em dois slugs de

ensaio.

• Na observacao em navegador o title apareceu como 🐴 Laercio A.I Builder. O

emoji nao e do site: e injetado pelo navegador de observacao em toda pagina

(controle: example.com aparece como 🐴 Example Domain), e o HTML servido por

curl nao o contem. Registro isto porque um title alterado seria achado

grave se fosse do pacote -- e nao e.

• Primeira tentativa de publicar a pagina de entrega foi recusada (exit 16,

assess.preview_local, overridable: true) porque este proprio parecer citava

a frase que o detector procura -- a regra casa texto literal

(/visualiza(?:c|ç)(?:a|ã)o local/i), e o parecer estava descrevendo o achado

com as palavras dele. Nao houve override: o texto foi reescrito e a

publicacao passou limpa. O registro fica aqui porque a licao e dura: o detector

de pacote-de-previa le o texto do site, e um parecer que cita a frase vira

pacote suspeito. A frase antiga nao aparece mais neste arquivo de proposito.

Fluxo de dados (o que sai do site, para onde)

destino	o que recebe	por que existe	combinado com o solicitante?
nenhum	--	a pagina nao tem script, formulario, link, imagem, mailto: nem wa.me; nada sai do navegador do visitante	nao se aplica

Nenhum recurso de terceiro foi observado em runtime (0 de 0 requisicoes

cruzando origem). Nao ha analytics, fonte do Google, mapa, chat ou pixel.

Ponto de LGPD

• dado pessoal coletado: nenhum. A pagina nao tem campo, formulario, cookie

nem localStorage/sessionStorage (observacao em runtime: 0 chaves).

• aviso de privacidade: nao se aplica -- nao havendo coleta, nao ha

tratamento a avisar.

• terceiros que recebem dado: nenhum.
• decisao que nao e tecnica: nenhuma pendente para este pacote. O que existe

de decisao humana neste chamado e a ressalva de cabecalhos (acima), que e de

publicacao, nao de LGPD.

O que NAO foi testado

• comportamento em runtime alem do observado na URL de homologacao (uma carga de

pagina, navegador limpo, sem interacao);

• formularios de ponta a ponta (envio real, recebimento no destino) -- **nao

existe formulario neste pacote**;

• navegacao, aparencia, acessibilidade e conteudo em outros navegadores, em

celular e em leitor de tela: nao foram olhados;

• qualquer cenario de exploracao: nao houve teste de intrusao;
• desempenho, CDN, cache e comportamento sob carga;
• conferencia manual do codigo linha a linha por uma pessoa: a leitura foi a das

ferramentas (semgrep + regras do assess) sobre o que o pacote contem;

• o que o site faz fora do pacote (DNS, dominio definitivo, configuracao da

conta Cloudflare/GitHub) nao entrou nesta verificacao.

Como este parecer foi produzido

• sha256sum var/incoming/Builder.zip em 2026-09-23 (fadcc683..., 895 bytes)
• ./bin/hermes assess var/incoming/Builder.zip --ticket TesteRun --texto em

2026-09-23 -- veredito APROVADO, exit 0

• scripts/levantar-evidencias.sh var/incoming/Builder.zip TesteRun laercio-ai-builder-teste

em 2026-09-23 (cobertura declarada: 1 alvo lido, 0 erro de regra, 0 achado;

extracao somente leitura via scripts/extrair_para_revisao.py, 1 arquivo,

0 aviso; 0 bloco de JavaScript inline)

• semgrep com assets/semgrep-estatico.yaml sobre var/revisao/TesteRun
• osv.dev: nao consultado -- nao ha biblioteca com versao no pacote (declarado

como "nao se aplica", nunca como "sem CVE")

• npx --yes @mdn/mdn-http-observatory laercio-ai-builder-teste.pages.dev em

2026-09-23 (nota C, 55/100, 2 de 12 testes falhando)

• ./bin/hermes publish ... --site-name laercio-ai-builder-teste e

./bin/hermes verify laercio-ai-builder-teste em 2026-09-23 (as tres provas)

• observacao em navegador: feita, contra a URL de homologacao, contexto

limpo, sem credencial nenhuma, nada do pacote aberto localmente

• pacote extraido para revisao com scripts/extrair_para_revisao.py (somente

leitura, nada executado -- sem npm install, sem build, sem node)