---
title: "O framework de verificação do sistema."
version: 1.10
locale: pt-br
source: https://docs.djangoproject.com/pt-br/1.10/ref/checks/
canonical: https://djangodocs.dev/pt-br/1.10/ref/checks/
---
# O framework de verificação do sistema.

O framework de verificação do sistema é um conjunto de verificações estáticas para validação de projetos Django. Ele detecta problemas comuns e fornece dicas de como arrumá-los. O framework é extensível e você pode facilmente adicionar suas próprias validações.

Para detalhes de como adicionar suas próprias verificações e integrar isso com os sistema de verificação do Django, veja o [Tópico  sistema de verificação do giua.](/pt-br/1.10/topics/checks/).

## Referência da API

### `CheckMessage`

#### `class CheckMessage(level, msg, hint=None, obj=None, id=None)`

Os alertas e erros emitidos pelo sistema de verificação devem ser uma instância de `CheckMessage`. Uma instância encapsula um único erro ou aviso. Ele também fornece contexto e dicas aplicáveia a mensagem,  e um identificador único que é usado para propósitos de filtragem.

Os argumentos do Construtor são:

**`level`**

  A gravidade da mensagem. Use um dos valores pré-definidos: `DEBUG`, `INFO`, `WARNING`, `ERROR`, `CRITICAL`. Se o nível é maior ou igual a ```ERROR`, então o Django irá impedir que comandos de gerenciamento sejam exeutados. Mensagens com nível menor que ``ERROR``` (ex. alertas) são reportados no console, mas pode ser silenciados.

**`msg`**

  Uma string curta (menor que 80 caracetres) descrevendo o problema. A string não deve conter outras linhas.

**`hint`**

  Uma string de uma única linha que forneça uma dica para arrumar o problema. Se não pode ser fornecida uma dica, ou a dica é auto-evidente baseado na mensagem de erro, a dica pode ser omitida, ou o valor `None` pode ser usado.

**`obj`**

  Opcional. Um objeto que fornece um contexto para a mensagem (por exemplo, o modelo onde o problema foi descoberto). O objeto deve ser um modelo, campo, ou “manager” ou outro objeto que define o método `__str__` (no Python 2 você precisa definir o método `__unicode__`). O método é usado enquanto relata todas as mesagens e seus resultados precedem a mensagem.

**`id`**

  String opcional. Um identificador único para esse problema. Identificadores devem seguir o formato padrão `applabel.X001`, onde `X` é uma das letras de `CEWID`, indicando a gravidade da mensagem (`C` para crítico, `E` para erro e assim por diante). O número pode ser alocado pela aplicação, mas deve ser único dentro daquela aplicação.

Existem subclasses para tornar a criação de mensagens de níveis comuns mais fácil. Quando usá-los você pode omitir o argumento `level` porque ele está implícito no nome da classe.

#### `class Debug(msg, hint=None, obj=None, id=None)`

#### `class Info(msg, hint=None, obj=None, id=None)`

#### `class Warning(msg, hint=None obj=None, id=None)`

#### `class Error(msg, hint=None, obj=None, id=None)`

#### `class Critical(msg, hint=None, obj=None, id=None)`

## Verificações embutidas

### Tags embutidas

As verificações do sistema do Django estão organizadas usando as seguintes tags:

- `models`: verificações no âmbito de modelo, campo e definições de “managers”.
- `signals`: verifica sobre declarações de “signals” e com o registro dos manipuladores.
- `admin`: verifica qualquer declarações do “admin site”.
- `compatibility`: indica problemas potenciais com atualizações de versões.
- `security`: verifica configurações relacionadas com segurança.
- `templates`: verifica configuração relacionadas a templates.
- `caches`: Verifica configuração relacionada a cache.
- `urls`: verifica a configuração da URL.
- `database`: Verifica problemas relacionados a configuração do banco de dados. Verificações do banco não são executados por padrão porque fazem mais que analisar código estático como as verificações normais. Eles são executados somente pelo comando [`migrate`](/pt-br/1.10/ref/django-admin/#django-admin-migrate) ou se especificada a etiqueta `database` quando executado o comando [`check`](/pt-br/1.10/ref/django-admin/#django-admin-check).

> **New in Django 1.10**
>
> A tag `database` foi incluida

Algumas verificações talvez sejam registradas com múltiplas tags.

### Verificações do núcleo do sistema

#### Models

- **models.E001**: `<swappable>` não está no formato `app_label.app_name`.
- **models.E002**: `<SETTING>` referencia `<model>`, o qual nao foi instalado, ou é abstrato.
- **models.E003**: O modelo tem duas relações muitos-para-muitos através de um modelo intermediário `<app_label>.<model>`.
- **models.E004**: `id` somente pode ser usado como nome de um campo se o campo também definir `primary_key=True`.
- **models.E005**: O campo `<field name>` do modelo pai `<model>` colide com o campo `<field name>` do modelo pai `<model>`.
- **models.E006**: O campo colide com o campo `<field name>` do modelo `<model>`.
- **models.E007**: Campo `<field name>` tem o nome de coluna `<column name>` que é usado por outro campo.
- **models.E008**: `index_together` deve ser uma lista de tuplas.
- **models.E009**: Todos os elementos `index_together` devem ser uma lista de tuplas.
- **models.E010**: `unique_together` deve ser uma lista de tuplas.
- **models.E011**: Todos os elementos de `unique_together` devem ser uma lista de tuplas.
- **models.E012**: `index_together/unique_together` referenciam ao campo não existente `<field name>`.
- **models.E013**: `index_together/unique_together` referen-se a um `ManyToManyField` `<field name>`, mas `ManyToManyField`s não são suportados para aquela opção.
- **models.E014**: `ordering` deve ser uma tupla ou listat (mesmo que você queira ordernar por um único campo).
- **models. E015**: `ordering` referencia ao campo não existente `<field name>`.
- **models.E016**: `index_together/unique_together` refere-se ao campo `<field_name>` o qual não é local ao modelo `<model>`.
- **models.E017**: O modelo proxy `<model>` cotém campos de modelo.
- **models.E018**: Nome de coluna gerado automaticamente é muito longo para o campo `<field>`. O comprimento máximo é `<maximum length>` para o banco de dados `<alias>`.
- **models.E019**: Nome de campo gerado automaticamente para o campo M2M `<M2M field>` é muito longo. O comprimento máximo é `<maximum length>` para o banco de dados `<alias>`.
- **models.E020**: The `<model>.check()` método da classe está neste momento sobrescrito.
- **models.E021**: `ordering` e `order_with_respect_to` não podem ser usados juntos.
- **models.E022**: `<function>` contains a lazy reference to
  `<app label>.<model>`, but app `<app label>` isn’t installed or
  doesn’t provide model `<model>`.

#### Campos

- **fields.E001**: Nomes de campos não devem terminar com “underscore”.
- **fields.E002**: nome de campos não devem conter `"__"`.
- **fields.E003**: `pk` é uma palavra reservada que não pode ser usada como nome de campo.
- **fields.E004**: `choices` deve ser um iterável (ex.:uma lista de tuplas).
- **fields.E005**: `choices` deve ser um iterável que retorne tuplas `(actual value, human readable name)`.
- **fields.E006**: `db_index` deve ser `None`, `True` ou `False`.
- **fields.E007**: Chaves-primárias não devem ter `null=True`.
- **fields.E100**: `AutoField`s devem setar primary\_key=True.
- **fields.E110**: `BooleanField`s não aceita valores nulos.
- **fields.E120**: `CharField`s deve definir um atributo `max_length`.
- **fields.E121**: `max_length` deve ser um inteiro positivo.
- **fields.W122**: `max_length` é ignorado quando usado com `IntegerField`.
- **fields.E130**: `DecimalField`s deve definir um atributo `decimal_places`.
- **fields.E131**: `decimal_places` deve ser um inteiro não negativo.
- **fields.E132**: `DecimalField`s deve ter um atributo `max_digits`.
- **fields.E133**: `max_digits` deve ser um inteiro não negativo.
- **fields.E134**: `max_digits` deve ser igual ou maior que `decimal_places`.
- **fields.E140**: `FilePathField`s deve ter `allow_files` ou `allow_folders` definidos como True.
- **fields.E150**: `GenericIPAddressField`s não podem aceitar valores em branco se valores nulos não são permitidos, uma vez que valores em branco são armazenados como nulos.
- **fields.E160**: As opções `auto_now`, `auto_now_add`, e `default` são mutualmente exclusivas. Somente uma destas opções deve estar presente.
- **fields.W161**: Fornecido um valor fixo padrão.
- **fields.E900**: `IPAddressField` foi removido exceto para suportar migrações históricas.
- **fields.W900**: `IPAddressField` está obsoleto. O suporte para este (exceto para histórico de migrações) será removido no Django 1.9. *Esta verificação apareceu em Django 1.7 and 1.8*.
- **fields.W901**: `CommaSeparatedIntegerField` has been deprecated. Support
  for it (except in historical migrations) will be removed in Django 2.0.

#### Campos para arquivo.

- **fields.E200**: `unique` não é um argumento válido para um `FileField`.
- **fields.E201**: `primary_key` não é um argumento válido para um `FileField`.
- **fields.E210**: Não é possível usar `ImageField` porque o Pillow não está instalado.

#### Campos relacionados

- **fields.E300**: Campo define uma relação com o modelo `<model>`, o qual ou não está instalado, ou é abstrato.
- **fields.E301**: Campo define uma relação com o modelo `<model>` o qual foi trocado.
- **fields.E302**: o método de acesso ao campo `<field name>` colide com o campo `<field name>`.
- **fields.E303**: O “reverse query name” para o campo `<field name>` colide com o campo `<field name>`.
- **fields.E304**: O nome do campo `<field name>` colide com o método de acesso a `<field name>`.
- **fields.E305**: Nome do campo `<field name>` colide com o “reverse query name” para `<field name>`.
- **fields.E306**: O nome relacionado deve ser um indentificador Python ou terminar com um `'+'`.
- **fields.E307**: O campo `<app label>.<model>.<field name>` foi declarado com uma referência “lazy” para `<app label>.<model>`, mas a aplicação `<app label>` não está instalada ou não fornece o modelo `<model>`.
- **fields.E310**: Nenhum subconjunto dos campos `<field1>`, `<field2>`, … no modelo `<model>` é único. Adicione `unique=True` em qualquer um daqueles campos ou adicione pelo menos um subconjunto deles a uma regra de unique\_together.
- **fields.E311**: `<model>` deve definir `unique=True` porque isso é referenciado por uma `ForeignKey`.
- **fields.E320**: Campo especifica `on_delete=SET_NULL`, mas não pode ser nulo.
- **fields.E321**: O campo especifíca `on_delete=SET_DEFAULT`, mas não tem um valor padrão.
- **fields.E330**: `ManyToManyField`s  não pode ser único.
- **fields.E331**: O campo especifíca uma relação como muitos-para-muitos através do modelo `<model>`, o qual não foi instalado.
- **fields.E332**: Campos muitos-para-muitos com tabelas intermediárias não podem ser simétricas.
- **fields.E333**: O modelo é usado como um modelo intermediário pelo `<model>`, mas este tem mais de duas chaves estrangeiras para `<model>`, o que é ambíguo. Você deve especificar qual das duas chaves estrangeiras devem ser usadas pelo Django através do argumento `through_fields`.
- **fields.E334**: O modelo é usado como um modelo intermediário pelo `<model>`, mas este tem mais de uma chave estrangeira para `<model>`, o que é ambíguo. Você deve especificar qual das duas chaves estrangeiras devem ser usadas pelo Django através do argumento `through_fields`.
- **fields.E335**: O modelo é usado como um modelo intermediário pelo `<model>`, mas este tem mais de uma chave estrangeira para `<model>`, o que é ambíguo. Você deve especificar qual das duas chaves estrangeiras devem ser usadas pelo Django através do argumento `through_fields`.
- **fields.E336**: O modelo é usado como um modelo intermediário pelo `<model>`, mas este não tem uma chave-estrangeira para `<model>` ou `<model>`.
- **fields.E337**: O campo especifíca `through_fields` mas não fornece os nomes dos dois campos de ligação que deve ser usados para a relação através do `<model>`.
- **fields.E338**: O modelo intermediário `<through model>` não tem o campo `<field name>`.
- **fields.E339**: `<model>.<field name>` não é uma chave estrangeira para `<model>`.
- **fields.W340**: `null` não tem efeito no `ManyToManyField`.
- **fields.W341**: `ManyToManyField` não dá suporte para `validators`.
- **fields.W342**: Definir `unique=True` para uma `ForeignKey` tem o mesmo efeito quanto usar um `OneToOneField`.

#### Signals

- **signals.E001**: `<handler>` was connected to the `<signal>` signal with
  a lazy reference to the sender `<app label>.<model>`, but app `<app label>`
  isn’t installed or doesn’t provide model `<model>`.

#### Comaptibilidades com versões anteriores

As seguintes verificações são executadas para alertar o usuário de qualquer problema potencial que possa ocorrer como resultado de uma atualização de versão.

- **1\_6.W001**: Alguns testes unitários do projeto podem não ser executados como esperado. *Esta verificação foi removida do Django 1.8 devido a falsos positivos*.
- **1\_6.W002**: `BooleanField` não tem um valor padrão. *Esta verificação foi removida do Django 1.8 devido a falsos positivos*.
- **1\_7.W001**:  Django 1.7 mudou os valores padrão para as `MIDDLEWARE_CLASSES.` `django.contrib.sessions.middleware.SessionMiddleware`, `django.contrib.auth.middleware.AuthenticationMiddleware`, e `django.contrib.messages.middleware.MessageMiddleware` foram removidas dos valores padrão. Se seu projeto precisa dessas definições você deve configurar essa definição. *Essa verificação foi removida no Django 1.9*.
- **1\_8.W001**: The standalone `TEMPLATE_*` settings were deprecated in
  Django 1.8 and the [`TEMPLATES`](/pt-br/1.10/ref/settings/#std-setting-TEMPLATES) dictionary takes precedence. You must
  put the values of the following settings into your defaults `TEMPLATES`
  dict: `TEMPLATE_DIRS`, `TEMPLATE_CONTEXT_PROCESSORS`, `TEMPLATE_DEBUG`,
  `TEMPLATE_LOADERS`, `TEMPLATE_STRING_IF_INVALID`.
- **1\_10.W001**: The `MIDDLEWARE_CLASSES` setting is deprecated in Django
  1.10  and the [`MIDDLEWARE`](/pt-br/1.10/ref/settings/#std-setting-MIDDLEWARE) setting takes precedence. Since you’ve
  set `MIDDLEWARE`, the value of `MIDDLEWARE_CLASSES` is ignored.

### Admin

Verificações do Admin são todas realizadas como parte da etiqueta `admin`.

As seguintes verificações sào realizadas em qualquer [`ModelAdmin`](/pt-br/1.10/ref/contrib/admin/#django.contrib.admin.ModelAdmin) (ou subclasse) que está registrada com o site Admin:

- **admin.E001**: O valor de `raw_id_fields` deve ser uma lista de tuplas.
- **admin.E002**: O valor de `raw_id_fields[n]` referencia ao `<field name>`, o qual não é um atributo do `<model>`.
- **admin.E003**: O valor de `raw_id_fields[n]` deve ser uma chave estrangeira ou m campo muitos-para-muitos.
- **admin.E004**: O valor do `fields` deve ser uma lista de tuplas.
- **admin.E005**: Ambos `fieldsets` e `fields` são especificados.
- **admin.E006**: O valor do `fields` contém campo(s) duplicados.
- **admin.E007**: O valor do `fieldsets` deve ser uma lista de tuplas.
- **admin.E008**: O valor do `fieldsets[n]` deve ser uma lista de tuplas.
- **admin.E009**: O valor do `fieldsets[n]` deve ter o comprimento igual a 2.
- **admin.E010**: O valor do `fieldsets[n][1]` deve ser um dicionário.
- **admin.E011**: O valor do `fieldsets[n][1]` deve conter a chave `fields`.
- **admin.E012**: Existem campo(s) ducplicados em `fieldsets[n][1]`.
- **admin.E013**: `fields[n]/fieldsets[n][m]` cannot include the
  `ManyToManyField` `<field name>`, because that field manually specifies a
  relationship model.
- **admin.E014**: O valor do `exclude` deve ser uma lista de tuplas.
- **admin.E015**: O valor do `exclude` contém campos duplicado(s).
- **admin.E016**: O valor do `form` deve herdar de `BaseModelForm`.
- **admin.E017**: O valor do `filter_vertical` deve ser uma lista de tuplas.
- **admin.E018**: O valor de `filter_horizontal` deve ser uma lista de tuplas.
- **admin.E019**: O valor de `filter_vertical[n]/filter_vertical[n]` refere ao `<field name>`, o qual não é um atributo do `<model>`.
- **admin.E020**: O valor de `filter_vertical[n]/filter_vertical[n]` deve ser um campo muitos-para-muitos
- **admin.E021**: O valor de `radio_fields` deve ser um dicionário.
- **admin.E022**: O valor de `radio_fields` refers to `<field name>`, o qual não é um atributo de `<model>`.
- **admin.E023**: O valor de `radio_fields` referencia a `<field name>`, o qual não é uma `ForeignKey`, e não tem uma definição de `choices`.
- **admin.E024**: O valor de `radio_fields[<field name>]` deve ser `admin.HORIZONTAL` ou `admin.VERTICAL`.
- **admin.E025**: O valor de `view_on_site` deve ser um “callable” ou um booleano.
- **admin.E026**: O valor de `prepopulated_fields` deve ser um dicionário.
- **admin.E027**: O valor de `prepopulated_fields` referencia a `<field name>`, o qual não é um atributo de `<model>`.
- **admin.E028**: The value of `prepopulated_fields` refers to
  `<field name>`, which must not be a `DateTimeField`, a `ForeignKey`, or a
  `ManyToManyField` field.
- **admin.E029**: O valor de `prepopulated_fields[<field name>]` deve ser uma lista de tuplas.
- **admin.E030**: O valor de `prepopulated_fields` referencia a `<field name>`, o qual não é um atributo de `<model>`.
- **admin.E031**: O valor de `ordering` deve ser uma lista de tuplas.
- **admin.E032**: O valor de `ordering` tem o operador para ordem randômica `?`, mas contém outros campos também.
- **admin.E033**: O valor de `ordering` referencia a `<field name>`, o qual não é um atributo de `<model>`.
- **admin.E034**: O valor de `readonly_fields` deve ser uma lista de tuplas.
- **admin.E035**: O valor de `readonly_fields[n]` não é um “callable”, um atributo da `<ModelAdmin class>`, ou um atributo do `<model>`.

#### `ModelAdmin`

A verificações seguintes são realizadas para qualquer [`ModelAdmin`](/pt-br/1.10/ref/contrib/admin/#django.contrib.admin.ModelAdmin) que é registrada com site Admin:

- **admin.E101**: O valor de `save_as` deve ser um booleano.
- **admin.E102**: O valor de `save_on_top` deve ser um booleano.
- **admin.E103**: O valor de `inlines` deve ser uma lista de tuplas.
- **admin.E104**: `<InlineModelAdmin class>` deve herdar de `BaseModelAdmin`.
- **admin.E105**: `<InlineModelAdmin class>` deve ter um atributo `model`.
- **admin.E106**: O valor de `<InlineModelAdmin class>.model` deve ser um `Model`.
- **admin.E107**: O valor de `list_display` deve ser uma lista de tuplas.
- **admin.E108**: O valor de `list_display[n]` referencia a `<label>`, o qual não é um “callable”,  um atributo de `<ModelAdmin class>`, ou um atributo ou método do `<model>`.
- **admin.E109**: O valor de `list_display[n]` precisa ser um campo `ManyToManyField`.
- **admin.E110**: O valor de `list_display_links` deve ser uma lista, uma tupla, ou `None`.
- **admin.E111**: O valor de `list_display_links[n]` referencia a `<label>`, o qual não é definido na `list_display`.
- **admin.E112**: O valor de `list_filter` deve ser uma lista de tuplas.
- **admin.E113**: O valor de `list_filter[n]` deve herdar de `ListFilter`.
- **admin.E114**: O valor de `list_filter[n]` não deve herdar de `FieldListFilter`.
- **admin.E115**: O valor de `list_filter[n][1]` deve herdar de `FieldListFilter`.
- **admin.E116**: O valor de `list_filter[n]` refere a `<label>`, o qual não refere a um campo.
- **admin.E117**: O valor de `list_select_related` deve ser um booleano, tuplas ou lista.
- **admin.E118**: O valor de `list_per_page` deve ser um inteiro.
- **admin.E119**: O valor de `list_max_show_all` deve ser um inteiro.
- **admin.E120**: O valor de `list_editable` deve ser uma lista de tuplas.
- **admin.E121**: O valor de `list_editable[n]` referencia a `<label>`, o qual não é um atributo de `<model>`.
- **admin.E122**: O valor de `list_editable[n]` refere a `<label>`, o qual não está contido em `list_display`.
- **admin.E123**: O valor de `list_editable[n]` não pode estar em ambos `list_editable` e `list_display_links`.
- **admin.E124**: O valor de `list_editable[n]` refere ao primeiro campo em `list_display` (`<label>`), o qual não pode ser usado a menos que `list_display_links` seja definido.
- **admin.E125**: O valor de `list_editable[n]` refere a `<field name>`, o qual não é editável através do admin.
- **admin.E126**: O valor de `search_fields` deve ser uma lista de tuplas.
- **admin.E127**: O valor de `date_hierarchy` referencia a `<field name>`, o qual não é um atributo de `<model>`.
- **admin.E128**: O valor de `date_hierarchy` deve ser um `DateField` ou `DateTimeField`.

#### `InlineModelAdmin`

As verificações seguintes são realizadas em qualquer [`InlineModelAdmin`](/pt-br/1.10/ref/contrib/admin/#django.contrib.admin.InlineModelAdmin) que esteja registrado como uma “inline” na [`ModelAdmin`](/pt-br/1.10/ref/contrib/admin/#django.contrib.admin.ModelAdmin).

- **admin.E201**: Não pode excluir o campo `<field name>`, porque ele é a chave-estrangeira para o modelo `<app_label>.<model>`.
- **admin.E202**: `<model>` não tem `ForeignKey` para `<parent model>`./ `<model>` tem mais de um `ForeignKey` para `<parent model>`.
- **admin.E203**: O valor de `extra` deve ser um inteiro.
- **admin.E204**: O valor de `max_num` deve ser um inteiro.
- **admin.E205**: O valor de `min_num` deve ser um inteiro.
- **admin.E206**: O valor de `formset` deve herdar de `BaseModelFormSet`.

#### `GenericInlineModelAdmin`

As seguintes verificações são realizadas sobre qualquer [`GenericInlineModelAdmin`](/pt-br/1.10/ref/contrib/contenttypes/#django.contrib.contenttypes.admin.GenericInlineModelAdmin) que esteja registrado como “inline” no [`ModelAdmin`](/pt-br/1.10/ref/contrib/admin/#django.contrib.admin.ModelAdmin).

- **admin.E301**: `'ct_field'` referencia a `<label>`, o qual não é um campo no `<model>`.
- **admin.E302**: `'ct_fk_field'` referencia `<label>`, o qual não é um campo no `<model>`.
- **admin.E303**: `<model>` não tem `GenericForeignKey`.
- **admin.E304**: `<model>` não tem `GenericForeignKey` usando o campo de tipo de conteúdo `<field name>` e um campo de ID do objeto `<field name>`.

#### `AdminSite`

As seguintes verificações são realizadas na [`AdminSite`](/pt-br/1.10/ref/contrib/admin/#django.contrib.admin.AdminSite): padrão

- **admin.E401**: [`django.contrib.contenttypes`](/pt-br/1.10/ref/contrib/contenttypes/#module-django.contrib.contenttypes) must be in
  [`INSTALLED_APPS`](/pt-br/1.10/ref/settings/#std-setting-INSTALLED_APPS) in order to use the admin application.
- **admin.E402**: [`django.contrib.auth.context_processors.auth`](/pt-br/1.10/ref/templates/api/#django.contrib.auth.context_processors.auth)
  must be in [`TEMPLATES`](/pt-br/1.10/ref/settings/#std-setting-TEMPLATES) in order to use the admin application.

### Autenticação

- **auth.E001**: `REQUIRED_FIELDS` deve ser uma lista de tuplas.
- **auth.E002**: O campo definido como `USERNAME_FIELD` para um modelo de usuário personalizado não deve ser incluído no `REQUIRED_FIELDS`.
- **auth.E003**: `<field>` deve ser único porque ele está definido como `USERNAME_FIELD`.
- **auth.W004**: `<field>` é definido como o `USERNAME_FIELD`, mas não é único.
- **auth.E005**: The permission codenamed `<codename>` clashes with a builtin
  permission for model `<model>`.
- **auth.E006**: The permission codenamed `<codename>` is duplicated for model
  `<model>`.
- **auth.E007**: The [`verbose_name`](/pt-br/1.10/ref/models/options/#django.db.models.Options.verbose_name) of model `<model>` must be at most
  244 characters for its builtin permission names
  to be at most 255 characters.
- **auth.E008**: The permission named `<name>` of model `<model>` is longer
  than 255 characters.
- **auth.C009**: `<User model>.is_anonymous` must be an attribute or property
  rather than a method. Ignoring this is a security issue as anonymous users
  will be treated as authenticated!
- **auth.C010**: `<User model>.is_authenticated` must be an attribute or
  property rather than a method. Ignoring this is a security issue as anonymous
  users will be treated as authenticated!

### Tipos de Conteúdo

As verificação seguintes são realizadas quando um modelo contém um [`GenericForeignKey`](/pt-br/1.10/ref/contrib/contenttypes/#django.contrib.contenttypes.fields.GenericForeignKey) ou [`GenericRelation`](/pt-br/1.10/ref/contrib/contenttypes/#django.contrib.contenttypes.fields.GenericRelation):

- **contenttypes.E001**: A `GenericForeignKey` object ID referencia um campo não existente `<field>`.
- **contenttypes.E002**: O tipo de conteúdo `GenericForeignKey` referencia o campo não existente `<field>`.
- **contenttypes.E003**: `<field>` não é uma `ForeignKey`.
- **contenttypes.E004**: `<field>` não é uma `ForeignKey` para `contenttypes.ContentType`.

### Segurança

As verificações de segurança, não tornam o seu site seguro. Elas não auditam código, não fazem detecção de intrusos ou nada complexo. Ao invés disso, elas ajudam a realizar uma verificação automática dos “frutos mais fáceis de colher”. Elas ajudam a lembrar de coisas simples que melhoram a segurança do seu site.

Algumas dessas verificações talvez não sejam apropriadas para uma configuração de implantação particular. Por exemlo, se você faz redirecionamento do HTTP para HTTPS em um balanceador de carga, isso pode ser irritante de ser constantemente alertado sobre não ter habilitado o [`SECURE_SSL_REDIRECT`](/pt-br/1.10/ref/settings/#std-setting-SECURE_SSL_REDIRECT). Use o [`SILENCED_SYSTEM_CHECKS`](/pt-br/1.10/ref/settings/#std-setting-SILENCED_SYSTEM_CHECKS) para silenciar verificações desnecessárias.

As seguintes verificações são executadas se você usa a opção [`check --deploy`](/pt-br/1.10/ref/django-admin/#cmdoption-check-deploy):

- **security.W001**: You do not have
  [`django.middleware.security.SecurityMiddleware`](/pt-br/1.10/ref/middleware/#django.middleware.security.SecurityMiddleware) in your
  [`MIDDLEWARE`](/pt-br/1.10/ref/settings/#std-setting-MIDDLEWARE)/[`MIDDLEWARE_CLASSES`](/pt-br/1.10/ref/settings/#std-setting-MIDDLEWARE_CLASSES) so the [`SECURE_HSTS_SECONDS`](/pt-br/1.10/ref/settings/#std-setting-SECURE_HSTS_SECONDS),
  [`SECURE_CONTENT_TYPE_NOSNIFF`](/pt-br/1.10/ref/settings/#std-setting-SECURE_CONTENT_TYPE_NOSNIFF), [`SECURE_BROWSER_XSS_FILTER`](/pt-br/1.10/ref/settings/#std-setting-SECURE_BROWSER_XSS_FILTER),
  and [`SECURE_SSL_REDIRECT`](/pt-br/1.10/ref/settings/#std-setting-SECURE_SSL_REDIRECT) settings will have no effect.
- **security.W002**: You do not have
  [`django.middleware.clickjacking.XFrameOptionsMiddleware`](/pt-br/1.10/ref/middleware/#django.middleware.clickjacking.XFrameOptionsMiddleware) in your
  [`MIDDLEWARE`](/pt-br/1.10/ref/settings/#std-setting-MIDDLEWARE)/[`MIDDLEWARE_CLASSES`](/pt-br/1.10/ref/settings/#std-setting-MIDDLEWARE_CLASSES), so your pages will not be served with an
  `'x-frame-options'` header. Unless there is a good reason for your
  site to be served in a frame, you should consider enabling this
  header to help prevent clickjacking attacks.
- **security.W003**: You don’t appear to be using Django’s built-in cross-site
  request forgery protection via the middleware
  ([`django.middleware.csrf.CsrfViewMiddleware`](/pt-br/1.10/ref/middleware/#django.middleware.csrf.CsrfViewMiddleware) is not in your
  [`MIDDLEWARE`](/pt-br/1.10/ref/settings/#std-setting-MIDDLEWARE)/[`MIDDLEWARE_CLASSES`](/pt-br/1.10/ref/settings/#std-setting-MIDDLEWARE_CLASSES)). Enabling the middleware is the safest
  approach to ensure you don’t leave any holes.
- **security.W004**: Você não definiu um valor para a definição de [`SECURE_HSTS_SECONDS`](/pt-br/1.10/ref/settings/#std-setting-SECURE_HSTS_SECONDS). Se todo o seu site é servido via SSL, talvez queira considerar definir o valor e habilitar [HTTP Strict Transport Security](/pt-br/1.10/ref/middleware/#http-strict-transport-security). Tenha certeza de ler a documentação primeiro; habilitando HSTS sem cuidados você pode causar problema sérios e irreversíveis.
- **security.W005**: Você não definiu a definição de  [`SECURE_HSTS_INCLUDE_SUBDOMAINS`](/pt-br/1.10/ref/settings/#std-setting-SECURE_HSTS_INCLUDE_SUBDOMAINS) para `True`. Sem isso, seu site está pontencialmente vulnerável a ataques através de uma conexão insegura para um subdomínio. Somente definica como `True` se você está certo de que todos os subdomínios do seu domínio devem ser servidos exclusivamente via SSL.
- **security.W006**: Sua definição para [`SECURE_CONTENT_TYPE_NOSNIFF`](/pt-br/1.10/ref/settings/#std-setting-SECURE_CONTENT_TYPE_NOSNIFF) não é `True`, então suas páginas não serão servidas com um cabeçalho ’x-content-type-options: nosniff’. Você deve considerar habilitá-lo para prevenir o navegador web de identificar incorretamente tipos de conteúdo.
- **security.W007**: Sua definição do [`SECURE_BROWSER_XSS_FILTER`](/pt-br/1.10/ref/settings/#std-setting-SECURE_BROWSER_XSS_FILTER) não é `True`, então suas páginas não serão servidas com o cabeçalho `'x-xss-protection: 1; mode=block'`. Você deve considerar habilitar este cabeçalho para ativar o filtro XSS do navegador web e auxilizar a prevenir ataques XSS.
- **security.W008**: Sua definição para [`SECURE_SSL_REDIRECT`](/pt-br/1.10/ref/settings/#std-setting-SECURE_SSL_REDIRECT) não é `True`. A menos que seu site deva estar disponível tanto para conexões SSL quanto para não SSL, você talvez queira definir este como `True` ou configurar o balanceador de carga ou o servidor de proxy reverso para redirecionar todas as conexões para HTTPS.
- **security.W009**: Sua [`SECRET_KEY`](/pt-br/1.10/ref/settings/#std-setting-SECRET_KEY) tem menos de 50 caracteres ou menos de 5 únicos caracteres. Por favor gere um longo e randômico `SECRET_KEY`, de outra meneira muitas das características críticas de seguranças do Django estarão vulneráveis a ataques.
- **security.W010**: Você tem [`django.contrib.sessions`](/pt-br/1.10/topics/http/sessions/#module-django.contrib.sessions) no seu [`INSTALLED_APPS`](/pt-br/1.10/ref/settings/#std-setting-INSTALLED_APPS) mas não definiu [`SESSION_COOKIE_SECURE`](/pt-br/1.10/ref/settings/#std-setting-SESSION_COOKIE_SECURE) como `True`. Usando uma “cookie” de sessão “somente-segura” é mais difícil para um “sniffer” de tráfego de rede capturar sessões do usuário.
- **security.W011**: You have
  [`django.contrib.sessions.middleware.SessionMiddleware`](/pt-br/1.10/ref/middleware/#django.contrib.sessions.middleware.SessionMiddleware) in your
  [`MIDDLEWARE`](/pt-br/1.10/ref/settings/#std-setting-MIDDLEWARE)/[`MIDDLEWARE_CLASSES`](/pt-br/1.10/ref/settings/#std-setting-MIDDLEWARE_CLASSES), but you have not set
  [`SESSION_COOKIE_SECURE`](/pt-br/1.10/ref/settings/#std-setting-SESSION_COOKIE_SECURE) to `True`. Using a secure-only session
  cookie makes it more difficult for network traffic sniffers to hijack user
  sessions.
- **security.W012**: [`SESSION_COOKIE_SECURE`](/pt-br/1.10/ref/settings/#std-setting-SESSION_COOKIE_SECURE) não é `True`. Usando uma “cookie” de sessão como “somente-segura” é mais difícil para um “sniffer” de tráfego de rede capturar sessões do usuário.
- **security.W013**: Você [`django.contrib.sessions`](/pt-br/1.10/topics/http/sessions/#module-django.contrib.sessions) no seu [`INSTALLED_APPS`](/pt-br/1.10/ref/settings/#std-setting-INSTALLED_APPS), mas não definiu [`SESSION_COOKIE_HTTPONLY`](/pt-br/1.10/ref/settings/#std-setting-SESSION_COOKIE_HTTPONLY) como `True`. Usando uma “cookie” de sessão `HttpOnly` faz com que seja mais difícil um ataque de script extra-site capturar sessões de usuários.
- **security.W014**: You have
  [`django.contrib.sessions.middleware.SessionMiddleware`](/pt-br/1.10/ref/middleware/#django.contrib.sessions.middleware.SessionMiddleware) in your
  [`MIDDLEWARE`](/pt-br/1.10/ref/settings/#std-setting-MIDDLEWARE)/[`MIDDLEWARE_CLASSES`](/pt-br/1.10/ref/settings/#std-setting-MIDDLEWARE_CLASSES), but you have not set
  [`SESSION_COOKIE_HTTPONLY`](/pt-br/1.10/ref/settings/#std-setting-SESSION_COOKIE_HTTPONLY) to `True`. Using an `HttpOnly` session
  cookie makes it more difficult for cross-site scripting attacks to hijack user
  sessions.
- **security.W015**: [`SESSION_COOKIE_HTTPONLY`](/pt-br/1.10/ref/settings/#std-setting-SESSION_COOKIE_HTTPONLY) não está definido como `True`. Usando uma cookie de sessão como `HttpOnly` torna mais difícil um ataque de script extra-site capturar sessões de usuários.
- **security.W016**: [`CSRF_COOKIE_SECURE`](/pt-br/1.10/ref/settings/#std-setting-CSRF_COOKIE_SECURE) não está como `True`. Usando a “secure-only” para a “cookie” CSRF torna mais difícil para um “sniffer” de tráfego de rede roubar o token CSRF.
- **security.W017**: [`CSRF_COOKIE_HTTPONLY`](/pt-br/1.10/ref/settings/#std-setting-CSRF_COOKIE_HTTPONLY) não está como `True`. Usando o `HttpOnly` da “cookie” CSRF torna mais difícil para um ataque de cript extra-site de roubar o token CSRF.
- **security.W018**: Você não deve definir [`DEBUG`](/pt-br/1.10/ref/settings/#std-setting-DEBUG) como `True` em produção.
- **security.W019**: You have
  [`django.middleware.clickjacking.XFrameOptionsMiddleware`](/pt-br/1.10/ref/middleware/#django.middleware.clickjacking.XFrameOptionsMiddleware) in your
  [`MIDDLEWARE`](/pt-br/1.10/ref/settings/#std-setting-MIDDLEWARE)/[`MIDDLEWARE_CLASSES`](/pt-br/1.10/ref/settings/#std-setting-MIDDLEWARE_CLASSES), but [`X_FRAME_OPTIONS`](/pt-br/1.10/ref/settings/#std-setting-X_FRAME_OPTIONS) is not set to
  `'DENY'`. The default is `'SAMEORIGIN'`, but unless there is a good reason
  for your site to serve other parts of itself in a frame, you should change
  it to `'DENY'`.
- **security.W020**: [`ALLOWED_HOSTS`](/pt-br/1.10/ref/settings/#std-setting-ALLOWED_HOSTS) não deve estar vazio durante a implantação.

### Sites

As verificações seguintes são realizadas em qualquer modelo usando uma [`CurrentSiteManager`](/pt-br/1.10/ref/contrib/sites/#django.contrib.sites.managers.CurrentSiteManager):

- **sites.E001**: `CurrentSiteManager` não pode achar um campo chamado `<field name>`.
- **sites.E002**: `CurrentSiteManager` cannot use `<field>` as it is not a
  foreign key or a many-to-many field.

### Banco de dados

#### MySQL

Se você estiver usando MySQL, as seguintes verificações são realizadas:

- **mysql.E001**: MySQL não permite o `CharField`s único ter `max_length` \> 255.
- **mysql.W002**: MySQL Strict Mode is not set for database connection
  ‘\<alias\>’. See also [Setting sql\_mode](/pt-br/1.10/ref/databases/#mysql-sql-mode).

### Templates

As verificações seguintes averiguam se sua definição de [`TEMPLATES`](/pt-br/1.10/ref/settings/#std-setting-TEMPLATES) está corretamente configurada.

- **templates.E001**: Você tem `'APP_DIRS': True` no seu [`TEMPLATES`](/pt-br/1.10/ref/settings/#std-setting-TEMPLATES) mas também especifica o `'loaders'` nas `OPTIONS`. Ou remova o `APP_DIRS` ou a opção `'loaders'`.
- **templates.E002**: `string_if_invalid` in [`TEMPLATES`](/pt-br/1.10/ref/settings/#std-setting-TEMPLATES)
  [`OPTIONS`](/pt-br/1.10/ref/settings/#std-setting-TEMPLATES-OPTIONS) must be a string but got: `{value}`
  (`{type}`).

### Caches

As verificações seguintes averiguam se seu [`CACHES`](/pt-br/1.10/ref/settings/#std-setting-CACHES) está configurado corretamente:

- **caches.E001**: Você deve definir um cache `'default'` para a definição de [`CACHES`](/pt-br/1.10/ref/settings/#std-setting-CACHES).

### URLs

As verificações seguintes são realizadas na sua configuração de URL:

- **urls.W001**: Seu formato padrão `<pattern>` usa [`include()`](/pt-br/1.10/ref/urls/#django.conf.urls.include) com uma `regex` terminando com um `$`. Remova o “dollar” da `regex` para evitar problemas com includes de URLs.
- **urls.W002**: Your URL pattern `<pattern>` has a `regex`
  beginning with a `/`. Remove this slash as it is unnecessary.
  If this pattern is targeted in an [`include()`](/pt-br/1.10/ref/urls/#django.conf.urls.include), ensure
  the [`include()`](/pt-br/1.10/ref/urls/#django.conf.urls.include) pattern has a trailing `/`.
- **urls.W003**: Seu formato padrão de `<pattern>` tem um `name` incluindo um `:`. Remova os dois-pontos para evitar referências anbíguas de domínios baseados em nomes.
- **urls.E004**: Your URL pattern `<pattern>` is invalid. Ensure that
  `urlpatterns` is a list of [`url()`](/pt-br/1.10/ref/urls/#django.conf.urls.url) instances.