# References — Automation Security

> Curadoria (2026) para segurança em automações: credenciais, segredos e dados sensíveis.

## Docs canônicas
- [12-factor: config](https://12factor.net/config) — configuração via ambiente, nunca no código
- [python-dotenv](https://github.com/theskumar/python-dotenv) — .env local fora do Git
- [GitHub Actions secrets](https://docs.github.com/actions/security-guides/using-secrets-in-github-actions) — segredos em CI

## Referências e inspiração
- [OWASP Secrets Management Cheat Sheet](https://cheatsheetseries.owasp.org/cheatsheets/Secrets_Management_Cheat_Sheet.html)
- [git-secrets](https://github.com/awslabs/git-secrets) — previne commit de segredos
- [trufflehog](https://github.com/trufflesecurity/trufflehog) — varredura de segredos em repo/histórico

## Comunidade / tutoriais
- [ANSSI/OWASP: secure secrets in code](https://owasp.org/www-community/Secrets)
- [LGPD (Lei 13.709/2018)](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm) — minimização e proteção de dados pessoais
- [GDPR (EU) 2016/679](https://gdpr-info.eu) — proteção de dados na UE