Falaa filipedeschamps, tudo bem ?
Sim, trabalho com segurança, estava fazendo alguns testes, inclusive achei algumas coisas... (comento com você via issue depois)
Minha ideia aqui é ajudar com uma visão de segurança pra plataforma.
Estava testando no ambiente de produção (até que achei em um post) sobre o ambiente de staging/hom e então eu fui pra lá pra testar.
Pedi acesso ao repo, pq assim fica mais simples ajudar no code-review (do que fazendo teste direto na API).