feat: initial commit - cybercore signer desktop agent

config/spotbugs/exclude.xml

@@ -0,0 +1,23 @@
+<?xml version="1.0" encoding="UTF-8"?>
+<!--
+    Exclusões do SpotBugs / FindSecBugs.
+    Regra: toda exclusão deve ser específica (classe/padrão) e justificada em comentário.
+-->
+<FindBugsFilter
+        xmlns="https://github.com/spotbugs/filter/3.0.0"
+        xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
+        xsi:schemaLocation="https://github.com/spotbugs/filter/3.0.0 https://raw.githubusercontent.com/spotbugs/spotbugs/3.1.0/spotbugs/etc/findbugsfilter.xsd">
+
+    <!--
+        Records imutáveis de DTO e relatório que já realizam cópia defensiva em seus
+        construtores canônicos (List.copyOf / Map.copyOf) mas são apontados por heurística do SpotBugs.
+    -->
+    <Match>
+        <Bug pattern="EI_EXPOSE_REP,EI_EXPOSE_REP2"/>
+        <Or>
+            <Class name="br.com.cybercore.signer.core.diagnostics.DiagnosticReport"/>
+            <Class name="br.com.cybercore.signer.core.domain.SigningResult"/>
+            <Class name="br.com.cybercore.signer.core.protocol.CcspResponse"/>
+        </Or>
+    </Match>
+</FindBugsFilter>