30
Arquivos auditados no recorte
14
PHP em /config + raiz utilitária
3
Pastas auxiliares cobertas
0
Lacunas no recorte
O que fica coberto agora
Com esta rodada, o portal fecha o bloco de configuração e utilitários da raiz no mesmo nível de auditoria aplicado às outras áreas externas do projeto.
/config
Bootstrap sensível de IA, captcha, licença e configuração estrutural.
5 arquivos PHP + .htaccess + error_log.
Documentado por papel técnico, sem expor segredos.
Conecta diretamente com web, cron e integrações externas.
Utilitários PHP da raiz
Segurança, shell público, SEO, debug e scripts operacionais.
security.php, cabecalho.php, rodape.php.
contador-visitas.php, funcoes_webp.php, gerar_webp.php.
meu-ip.php, otimizador.php e seo_otimizador.php.
Tools / Logs / Uploads
Apoio operacional, runtime e persistência em disco fora do banco.
tools/ concentra licenciamento e lote WEBP.
logs/ guarda rastros de segurança, cron e simulação.
uploads/ mantém material público gerado e enviado.
Achados importantes do recorte
Leituras úteis para o próximo dev entender por que este bloco precisava de documentação própria.
O recorte /config é pequeno em volume, mas de alto impacto operacional.
A documentação precisou separar papel técnico de conteúdo sensível para não reproduzir segredos.
Os utilitários da raiz não são “módulos”, então sem essa camada eles ficavam invisíveis no mapa geral.
Logs e uploads são runtime; o risco aqui é mais de permissão, limpeza e deploy do que de regra de negócio.
Relações com outras frentes
Este bloco não vive isolado; ele sustenta várias áreas já documentadas no portal.
/config ↔ /cron
/config ↔ /app
security.php ↔ páginas públicas
tools ↔ mídia / WEBP
logs/uploads ↔ runtime operacional
Estado final deste recorte
Sem lacunas no bloco /config + raiz utilitária. O que sobra fora do painel, a partir daqui, deixa de ser lacuna estrutural principal e passa a ser refinamento opcional de assets, bibliotecas ou arquivos estáticos.