Como Avaliamos Scripts

Every mod on FiveMX goes through a rigorous manual review process before it reaches seu servidor. Here's exactly how we verify quality and security.

Diferente de marketplaces abertos onde qualquer pessoa pode enviar qualquer coisa, a FiveMX revisa manualmente cada script antes de publicar. Nossa equipe de revisão consiste em desenvolvedores FiveM experientes que entendem arquitetura de servidor, vetores comuns de exploits e o que torna um script pronto para produção.

Este processo geralmente leva 24-48 horas. Scripts que não atendem nossos padrões são rejeitados com feedback detalhado para que criadores possam melhorar e reenviar.

1.Revisão Manual de Código

Cada script é lido linha por linha por um revisor humano. Examinamos a lógica, estrutura e intenção do código para garantir que ele faça exatamente o que afirma — nada mais, nada menos.

Inspeção completa do código-fonte — scripts criptografados ou ofuscados não são permitidos
Verificação de lógica para confirmar que o script corresponde à sua descrição e lista de recursos
Revisão de arquitetura para separação limpa de código cliente/servidor e tratamento adequado de eventos

2.Verificação de Segurança

Verificamos backdoors, exfiltração de dados, acesso remoto não autorizado e outros padrões maliciosos que poderiam comprometer seu servidor ou jogadores.

Detecção de backdoors — verificação de acesso admin oculto, execução remota de código e exploits de callback
Rejeição de ofuscação — todo código deve ser legível e auditável, sem payloads minificados ou codificados
Análise de rede — verificando que não há conexões externas não autorizadas, coleta de dados ou roubo de tokens

3.Teste de Compatibilidade

Verificamos que scripts funcionam corretamente com os frameworks e dependências que alegam suportar, prevenindo conflitos e instalações quebradas.

Verificação de framework — confirmando compatibilidade adequada com ESX, QBCore, QBox ou Standalone
Verificação de dependências — garantindo que todos os recursos necessários estão documentados e sem dependências ocultas
Compatibilidade de versão — testando contra versões estáveis atuais dos frameworks suportados

4.Padrões de Qualidade

Além da segurança, avaliamos qualidade de código, documentação e desempenho para garantir que cada script atenda um padrão profissional.

Revisão de documentação — instruções de configuração, guias de configuração e listas de dependências devem estar completas
Limpeza de código — formatação consistente, nomes de variáveis significativos e sem código morto ou comentado
Avaliação de desempenho — verificando loops desnecessários, vazamentos de memória e consultas excessivas ao banco de dados

5.Monitoramento Contínuo

Nossa revisão não termina na publicação. Monitoramos continuamente scripts publicados através de relatórios de usuários, revisões de atualizações e verificações automatizadas de saúde.

Sistema de relatório de usuários — relatórios da comunidade são investigados e tratados em até 24 horas
Re-revisão de atualizações — cada atualização de script passa pelo mesmo processo de revisão do envio inicial
Verificações automatizadas de saúde de links e downloads — arquivos quebrados ou indisponíveis são sinalizados e desativados automaticamente

Motivos Comuns de Rejeição

Transparência importa. Estes são os motivos mais frequentes pelos quais scripts não passam na nossa revisão:

Código ofuscado ou criptografado — exigimos visibilidade total do código-fonte para auditoria de segurança

Conexões externas não autorizadas — scripts não devem se conectar a servidores externos, coletar análises ou fazer requisições sem divulgação

Documentação ausente ou incompleta — usuários precisam de instruções claras de configuração e guias de configuração

Incompatibilidade de framework — scripts devem funcionar com os frameworks listados na descrição

Baixa qualidade de código — bugs excessivos, vazamentos de memória ou vulnerabilidades de injeção SQL

A Segurança do Seu Servidor é Nossa Prioridade

Sabemos quanto trabalho é construir um servidor FiveM. Cada script na FiveMX foi revisado por desenvolvedores experientes para que você possa instalar com confiança. Se encontrar algum problema com um script, nossa equipe investiga e responde em até 24 horas.

Motivos Comuns de Rejeição

Transparência importa. Estes são os motivos mais frequentes pelos quais scripts não passam na nossa revisão:

Código ofuscado ou criptografado — exigimos visibilidade total do código-fonte para auditoria de segurança

Conexões externas não autorizadas — scripts não devem se conectar a servidores externos, coletar análises ou fazer requisições sem divulgação

Documentação ausente ou incompleta — usuários precisam de instruções claras de configuração e guias de configuração

Incompatibilidade de framework — scripts devem funcionar com os frameworks listados na descrição

Baixa qualidade de código — bugs excessivos, vazamentos de memória ou vulnerabilidades de injeção SQL