SEGURANÇA E OPERAÇÃO

Controle, validação e visibilidade

Autenticação
Bearer nas rotas de configuração. Token ausente ou inválido responde 400. /status e /metrics são abertos. As rotas dinâmicas não exigem token: proteja no gateway.
mTLS
Certificado PFX/P12 em formato DER, guardado em Base64 e ligado ao command POST pelo campo certificateName.
Validação de SQL
UPDATE e DELETE exigem WHERE com valores reais. INSERT exige colunas e VALUES. Erros viram HTTP 400.
Observabilidade
Tracing OpenTelemetry, métricas Prometheus em /metrics, header X-App-Version e /status com o estado de cada banco.

DOCUMENTAÇÃO

Quer ver todos os campos de cada endpoint?

Veja os tipos de dados que cada endpoint recebe, com exemplos, ou abra a referência completa em OpenAPI.