Menor superfície possível
Se um serviço não precisa estar acessível pela internet aberta, ele não fica. Toda porta aberta é uma decisão explícita, não um padrão de fábrica esquecido.
POR QUE A FECHAZ EXISTE
Você cria o produto. A Fechaz protege onde ele roda.
Micro-SaaS, vibe-coding, n8n e agentes self-hosted tornaram possível colocar produtos e automações no ar muito mais rápido. A Fechaz cuida da segurança que costuma ficar para depois — e entrega o controle de volta para você.
COMO DECIDIMOS
Quatro princípios, sem exceção silenciosa.
Cada configuração implantada na sua VPS segue os mesmos critérios — o que muda é a escala do produto, não o padrão de segurança.
Documentação é parte da entrega
Uma configuração que só uma pessoa entende não é segurança, é dependência. Todo runbook é escrito para quem vai operar depois — não para impressionar quem entregou.
Acesso rastreável não é burocracia
Saber quem entrou, quando e por onde não atrasa o time — evita que uma dúvida vire investigação às cegas quando algo dá errado.
Segurança não é um projeto paralelo
Se proteger o produto exige parar de construí-lo, o desenho está errado. A proteção entra no fluxo que já existe — deploy, CI/CD, rotina do time.
DE ONDE VEIO A FECHAZ
Feita para o intervalo entre colocar no ar e operar com controle.
Muitas soluções de segurança pressupõem equipe dedicada, ferramentas complexas e rotinas que não cabem em um produto enxuto. A realidade de uma VPS e de um SaaS pequeno pede escolhas proporcionais e responsabilidades explícitas.
A Fechaz trabalha nesse intervalo: organiza prioridades, implanta controles essenciais e deixa a operação documentada. Sem troca compulsória de stack, sem dependência desnecessária e sem transformar segurança em um programa impossível de manter.