Segurança não termina no campo de senha. O Biomi Pulse valida propriedade de recursos, associa cada opção à pergunta correta, protege alterações com CSRF e mantém o código fora do diretório público do Apache.
Senhas usam password_hash e password_verify. O ID da sessão é regenerado depois do login, cookies usam HttpOnly e SameSite, e sessões expiram por inatividade. Tentativas de login são limitadas sem penalizar acessos bem-sucedidos.
UUID não substitui autorização. Toda operação administrativa filtra também pelo proprietário. Em submissões públicas, o servidor confirma status, período, limite, pergunta e opção antes de gravar em uma transação.
O DocumentRoot deve apontar somente para public/. O phpMyAdmin deve ficar restrito por IP, VPN ou autenticação adicional. HTTPS, backups testados, atualizações e rotação de logs são responsabilidades operacionais indispensáveis.
Use o formato certo para o que você quer descobrir, organizar, ensinar ou melhorar.
Eventos, confirmações, listas, opiniões e projetos pessoais.
Quizzes, testes, trabalhos, aulas e avaliações de conhecimento.
Questionários, levantamentos, escalas e coleta estruturada de dados.
Leads, atendimento, satisfação, briefings, eventos e diagnósticos.
Respostas diretas sobre o uso deste recurso.
Não. O produto não deve incentivar coleta de senhas, credenciais, dados bancários completos ou informações médicas altamente sensíveis.
Não. UUID reduz enumeração, mas a autorização pelo proprietário continua obrigatória.
Não automaticamente. Resultados agregados e conteúdo individual permanecem separados.