Evandro Fonseca Junior
9e2d65a926
O botão das ofertas rola até o contato com o tipo marcado e não quebra mais as âncoras; ofertas com o que você recebe e primeiro passo, logo depois da vitrine; bloco de IA fora da home; cartão largo da SEV no hero do celular; separador da faixa de clientes só entre itens; favicon de 13 para 1,8 KB; pré-carregamento só no hover e nunca de /#... fora da home; X do menu e cabeçalho opaco; WhatsApp com "o case"; /ia com 3 passos e modelo de relatório ilustrativo; Sobre alinhado ao currículo; CSP Report-Only com os domínios do Ads.
111 lines
3.4 KiB
TypeScript
111 lines
3.4 KiB
TypeScript
import type { NextConfig } from "next";
|
|
|
|
const nextConfig: NextConfig = {
|
|
// não anuncia "X-Powered-By: Next.js" em cada resposta
|
|
poweredByHeader: false,
|
|
|
|
// Otimização de imagens: o navegador recebe o primeiro formato da lista que ele aceita, então AVIF vem antes de WebP.
|
|
// Sem minimumCacheTTL: vale o padrão do Next, em vez de revalidar as imagens otimizadas a cada 60 s.
|
|
images: {
|
|
formats: ["image/avif", "image/webp"],
|
|
deviceSizes: [640, 750, 828, 1080, 1200, 1920, 2048, 3840],
|
|
imageSizes: [16, 32, 48, 64, 96, 128, 256, 384],
|
|
},
|
|
|
|
turbopack: {
|
|
root: process.cwd(),
|
|
},
|
|
|
|
async redirects() {
|
|
return [
|
|
{
|
|
source: "/servicos/sob-medida",
|
|
destination: "/servicos/engenharia-de-software",
|
|
permanent: true,
|
|
},
|
|
];
|
|
},
|
|
|
|
async headers(): Promise<
|
|
Array<{ source: string; headers: Array<{ key: string; value: string }> }>
|
|
> {
|
|
const scriptSources = [
|
|
"'self'",
|
|
"'unsafe-inline'",
|
|
...(process.env.NODE_ENV === "production" ? [] : ["'unsafe-eval'"]),
|
|
"https://www.googletagmanager.com",
|
|
].join(" ");
|
|
// O gtag do Google Ads, depois do consentimento: a medição vai para pagead2.googlesyndication.com (fetch, visto
|
|
// como violação de connect-src ao aceitar os cookies), e os pixels e as conversões usam googleads.g.doubleclick.net
|
|
// e www.googleadservices.com. Ainda em Report-Only: o que mais aparecer como violação em produção entra aqui.
|
|
const googleAdsSources = [
|
|
"https://pagead2.googlesyndication.com",
|
|
"https://googleads.g.doubleclick.net",
|
|
"https://www.googleadservices.com",
|
|
].join(" ");
|
|
const contentSecurityPolicy = [
|
|
"default-src 'self'",
|
|
`script-src ${scriptSources}`,
|
|
`connect-src 'self' https://*.google-analytics.com https://*.analytics.google.com https://*.googletagmanager.com ${googleAdsSources}`,
|
|
`img-src 'self' data: blob: https://*.google-analytics.com https://www.googletagmanager.com ${googleAdsSources}`,
|
|
"style-src 'self' 'unsafe-inline'",
|
|
"font-src 'self' data:",
|
|
"frame-ancestors 'none'",
|
|
"object-src 'none'",
|
|
"base-uri 'self'",
|
|
"form-action 'self'",
|
|
].join("; ");
|
|
const securityHeaders = [
|
|
{
|
|
key: "X-Frame-Options",
|
|
value: "DENY",
|
|
},
|
|
{
|
|
key: "X-Content-Type-Options",
|
|
value: "nosniff",
|
|
},
|
|
{
|
|
key: "Referrer-Policy",
|
|
value: "strict-origin-when-cross-origin",
|
|
},
|
|
{
|
|
key: "Permissions-Policy",
|
|
value: "camera=(), microphone=(), geolocation=()",
|
|
},
|
|
{
|
|
key: "Content-Security-Policy-Report-Only",
|
|
value: contentSecurityPolicy,
|
|
},
|
|
];
|
|
|
|
if (process.env.NODE_ENV === "production") {
|
|
securityHeaders.push({
|
|
key: "Strict-Transport-Security",
|
|
value: "max-age=31536000; includeSubDomains; preload",
|
|
});
|
|
}
|
|
|
|
return [
|
|
{
|
|
source: "/(.*)",
|
|
headers: securityHeaders,
|
|
},
|
|
{
|
|
// vídeos da vitrine (46 MB): sem o hash no nome, um dia de cache e revalidação em segundo plano na semana seguinte
|
|
source: "/videos/:path*",
|
|
headers: [
|
|
{
|
|
key: "Cache-Control",
|
|
value: "public, max-age=86400, stale-while-revalidate=604800",
|
|
},
|
|
],
|
|
},
|
|
];
|
|
},
|
|
|
|
// Compressão
|
|
compress: true,
|
|
};
|
|
|
|
export default nextConfig;
|