# ADR 001 — Blindagem e Hardening de Aplicações contra OWASP Top 10

## Contexto
Vulnerabilidades de injeção (SQL Injection), Cross-Site Scripting (XSS) e cabeçalhos inseguros expõem a base de dados a vazamentos e sequestro de sessão.

## Decisão
Implementar consultas parametrizadas obrigatórias (Prepared Statements), sanitização HTML com escape de entidades e cabeçalhos de proteção HTTP (`Content-Security-Policy`, `X-Frame-Options`, `X-Content-Type-Options`).

## Consequências
* ✅ Mitigação das principais vulnerabilidades do ranking OWASP Top 10.