Segurança em Apps Terceirizados: Guia prático de auditoria de código e protocolos para contratos seguros