Auto-hospedado
Proxy HTTP Opaco
Gateway de borda para ocultação de hosts upstream, credenciais e rotas. Proteção AES-GCM, reescrita de payload, sanitização profunda e kit anti-forensics. Inclui painel administrativo e documentação OpenAPI.
Tokens opacos
Payloads selados com AES-GCM com TTL. Nunca um JWT legível no navegador.
Rotas mascaradas (XOR)
/api/public/e/{verb} — o mapa de verbos vive por tenant; sem nomes de caminho semânticos.
Sanitização Deep-Packet
Bloqueia cabeçalhos de infraestrutura e reescreve URLs em tempo real para ocultar o backend original.
Kill-switch PWA
/version.json + /sw-kill.js para cancelar o registro de service workers obsoletos sob demanda.