A segurança e a resiliência fazem parte dos princípios fundamentais do PREPPERS.PT.

Um projeto dedicado à preparação, autonomia e continuidade deve aplicar esses mesmos princípios à sua própria infraestrutura digital.

O nosso objetivo é reduzir pontos únicos de falha, proteger a integridade dos conteúdos publicados e manter capacidade de recuperação perante incidentes técnicos, ataques informáticos ou indisponibilidades de fornecedores.

Nenhum sistema ligado à Internet é absolutamente invulnerável. A nossa abordagem assenta, por isso, em prevenção, redundância, recuperação e melhoria contínua.

1. Infraestrutura

O PREPPERS.PT utiliza uma infraestrutura profissional e gerida, assente em serviços especializados para diferentes componentes da publicação.

A plataforma principal utiliza Ghost(Pro), serviço gerido de alojamento da plataforma Ghost.

A distribuição de conteúdos é suportada pela infraestrutura global da Fastly, através da integração nativa existente no Ghost(Pro).

A gestão de DNS do domínio utiliza infraestrutura especializada da Cloudflare.

Esta separação permite que diferentes componentes — domínio, resolução DNS, distribuição de conteúdos e aplicação — sejam assegurados por plataformas especializadas.

Por razões de segurança operacional, o PREPPERS.PT não publica endereços IP, configurações internas, credenciais, caminhos administrativos ou outros elementos técnicos que possam facilitar ataques contra a infraestrutura.

2. Distribuição e disponibilidade

A utilização de uma rede global de distribuição de conteúdos permite aproximar os conteúdos dos leitores e reduzir a dependência do servidor de origem para cada pedido efetuado ao site.

Esta arquitetura contribui para:

• maior disponibilidade;
• menor latência;
• distribuição geográfica do tráfego;
• absorção de picos de utilização;
• redução da exposição direta da infraestrutura de origem;
• maior resistência perante determinados tipos de falha ou ataque.

A infraestrutura principal do Ghost(Pro) encontra-se alojada na União Europeia.

3. Proteção contra ataques informáticos

A infraestrutura utilizada pelo Ghost(Pro) integra mecanismos destinados à proteção das publicações contra tráfego malicioso e ataques à disponibilidade.

Entre as medidas disponibilizadas encontram-se:

• mitigação de ataques Distributed Denial of Service — DDoS;
• Web Application Firewall — WAF;
• proteção contra tentativas automatizadas de acesso;
• proteção contra ataques de força bruta;
• limitação automática de pedidos abusivos;
• distribuição de tráfego através de infraestrutura de rede global;
• comunicações protegidas através de HTTPS/TLS.

Estes mecanismos atuam em diferentes níveis da infraestrutura e procuram impedir que tráfego malicioso alcance diretamente os sistemas que suportam a publicação.

4. Proteção do acesso administrativo

O acesso às áreas de administração é reservado às pessoas autorizadas.

A plataforma Ghost dispõe de mecanismos adicionais de verificação de dispositivos e autenticação para acessos administrativos.

O PREPPERS.PT aplica igualmente o princípio do menor privilégio: o acesso administrativo deve ser concedido apenas quando necessário e limitado às funções indispensáveis.

Credenciais, mecanismos internos de autenticação, procedimentos de recuperação de contas e outros elementos de segurança não são divulgados publicamente.

5. Atualizações e manutenção

A manutenção de software atualizado constitui uma das principais medidas de redução de vulnerabilidades.

No serviço Ghost(Pro), as atualizações da plataforma e uma parte significativa da manutenção da infraestrutura são geridas pelo próprio fornecedor.

O PREPPERS.PT procura também manter atualizados os componentes sob o seu controlo, incluindo o tema utilizado pelo site e quaisquer integrações ou configurações adicionais.

Antes de alterações significativas, deverá ser avaliado o respetivo impacto sobre a disponibilidade, compatibilidade e possibilidade de recuperação.

6. Proteção e recuperação de dados

O Ghost(Pro) dispõe de mecanismos automáticos de backup da informação alojada na plataforma.

A plataforma permite igualmente a exportação de diferentes componentes da publicação, incluindo conteúdos, membros, configurações, temas e outros dados disponibilizados através das ferramentas próprias do Ghost.

O PREPPERS.PT considera que um backup só constitui verdadeira capacidade de recuperação quando pode ser utilizado para reconstruir o serviço.

Por esse motivo, a nossa estratégia de continuidade prevê progressivamente a existência de cópias independentes da plataforma principal, permitindo reduzir a dependência de um único fornecedor.

Estas cópias independentes constituem uma medida adicional de continuidade e não substituem os mecanismos de proteção disponibilizados pelo fornecedor principal.

Estado desta medida: em implementação.

7. Continuidade operacional

A estratégia de continuidade do PREPPERS.PT considera diferentes tipos de incidente, incluindo:

Falha de servidor ou infraestrutura

A utilização de infraestrutura cloud gerida permite substituir ou recuperar componentes afetados sem depender exclusivamente de um único equipamento físico.

Falha de rede

A utilização de uma rede global de distribuição reduz a dependência de uma única rota de acesso à infraestrutura.

Ataque DDoS

A infraestrutura de distribuição dispõe de mecanismos específicos de deteção e mitigação de ataques de negação de serviço.

Comprometimento de conta

Os acessos administrativos são protegidos através dos mecanismos de autenticação e verificação disponibilizados pela plataforma e pelos restantes fornecedores utilizados.

Corrupção ou perda de conteúdos

Os mecanismos de backup e exportação permitem preservar informação necessária à recuperação da publicação.

Indisponibilidade prolongada do fornecedor principal

A estratégia de continuidade prevê a capacidade de conservar cópias independentes dos elementos essenciais do PREPPERS.PT, permitindo, se necessário, reconstruir a publicação noutra infraestrutura.

8. Redução de pontos únicos de falha

A resiliência não depende apenas da robustez individual de cada fornecedor.

Depende igualmente da capacidade de continuar a operar quando um desses fornecedores deixa de estar disponível.

Por isso, procuramos separar funções críticas sempre que seja tecnicamente adequado e manter capacidade de recuperação independente.

O princípio utilizado é simples:

não depender de um único equipamento, uma única cópia ou um único mecanismo de recuperação para informação crítica.

É o mesmo princípio de redundância aplicável às comunicações, energia, abastecimento ou armazenamento de emergência.

9. Segurança física e energética

A infraestrutura utilizada pelo PREPPERS.PT encontra-se em instalações profissionais de datacenter geridas pelos respetivos fornecedores.

Estas instalações utilizam controlos destinados a limitar o acesso físico não autorizado e a assegurar a continuidade da infraestrutura.

O PREPPERS.PT não opera diretamente esses datacenters e, por esse motivo, não publica afirmações sobre equipamentos, autonomias energéticas ou níveis específicos de redundância que não possam ser diretamente verificados.

A nossa política é distinguir entre aquilo que está documentado pelos fornecedores e aquilo que seria apenas uma suposição.

10. Monitorização e resposta a incidentes

A segurança não termina na instalação de mecanismos preventivos.

Sempre que exista conhecimento de um incidente com impacto material no PREPPERS.PT, deverão ser avaliados:

• o impacto sobre a disponibilidade;
• a eventual perda ou alteração de informação;
• a possibilidade de acesso não autorizado;
• a necessidade de recuperação de dados;
• a necessidade de alteração de credenciais;
• a necessidade de informar os utilizadores;
• as medidas necessárias para evitar repetição do incidente.

Incidentes relevantes poderão ser comunicados publicamente quando essa informação seja útil para os utilizadores e não comprometa a própria segurança do sistema.

11. Divulgação responsável de vulnerabilidades

O PREPPERS.PT valoriza a comunicação responsável de eventuais problemas de segurança.

Caso um utilizador ou investigador identifique uma possível vulnerabilidade relacionada com o PREPPERS.PT, deverá utilizar os contactos oficiais publicados no site.

Pedimos que qualquer comunicação deste tipo seja realizada de forma responsável e que não sejam efetuadas ações suscetíveis de comprometer dados, degradar o serviço, afetar terceiros ou explorar a vulnerabilidade para além do estritamente necessário à sua identificação.

12. O que não publicamos

A transparência em matéria de segurança tem limites deliberados.

Por razões de segurança operacional, não divulgamos publicamente:

• credenciais ou identificadores internos;
• endereços IP de origem quando não sejam necessários;
• configurações detalhadas de firewall;
• regras específicas de proteção;
• caminhos administrativos;
• procedimentos internos de autenticação;
• horários ou localização detalhada de backups;
• procedimentos completos de recuperação;
• arquitetura interna suscetível de facilitar um ataque;
• informação que possa aumentar a superfície de ataque do PREPPERS.PT.

A ausência pública desta informação é uma medida de prudência e não uma ausência de transparência.

13. Segurança como processo contínuo

As ameaças, tecnologias e dependências alteram-se ao longo do tempo.

Por essa razão, esta política e a arquitetura que suporta o PREPPERS.PT serão revistas sempre que existam alterações relevantes da infraestrutura, novos riscos identificados ou medidas adicionais que possam melhorar a continuidade do serviço.

Sempre que uma medida descrita nesta página ainda não esteja totalmente implementada, procuraremos identificá-la claramente como tal.

Não apresentaremos objetivos futuros como capacidades já existentes.

O nosso princípio

Preparação sem redundância é apenas confiança num sistema que ainda não falhou.

O PREPPERS.PT procura aplicar à sua própria infraestrutura os mesmos princípios de preparação que defende nos seus conteúdos:

antecipar falhas, reduzir dependências, preservar alternativas e manter capacidade de recuperação.

Quaisquer questões relacionadas deverão ser encaminhadas a seguranca@preppers.pt

Última atualização: 04 de Novembro de 2026.