remove pacote insecure e adiciona regras allow