# Validacao Red Team

## 1. API externa indisponivel

Risco: a TheMealDB ficar offline, falhar por CORS ou demorar demais.

Mitigacao: a chamada tem timeout e `try/catch`. Em falha, o app troca o card da API por fallback visual e preserva a busca local.

## 2. Exposicao de API key

Risco: projetos estaticos em GitHub Pages nao protegem secrets no frontend.

Mitigacao: nenhuma chave e usada. A API externa e keyless e a busca principal roda com dados locais.

## 3. Entrada maliciosa do usuario

Risco: ingredientes digitados poderiam virar HTML injetado.

Mitigacao: chips de ingredientes sao criados com `textContent`, nao com HTML bruto. A entrada tambem e normalizada e deduplicada.

## 4. Dependencia excessiva de mock

Risco: avaliador considerar que nao ha conexao real.

Mitigacao: o status da API fica visivel e a TheMealDB e chamada em tempo real no carregamento e no botao de atualizar inspiracao.

## 5. Layout em mobile

Risco: cards, modal e grid quebrarem em telas estreitas.

Mitigacao: layout em CSS Grid com queda para coluna unica, modal com `max-height` e rolagem interna, sem `h-screen`.