diff --git a/index.html b/index.html
index 80c1f17..4d9afa1 100644
--- a/index.html
+++ b/index.html
@@ -56,6 +56,17 @@
             <a href="#">LinkedIn</a>
         </div>
     </footer>
+<script>
+    // Teste SonarQube: Vulnerabilidade Crítica (Code Injection)
+    function processarPagamento(dadosDoUtilizador) {
+        // O uso da função eval() é estritamente proibido pelas regras de segurança, 
+        // pois permite que um atacante execute código arbitrário no servidor ou no browser.
+        let resultado = eval(dadosDoUtilizador);
+        return resultado;
+    }
 
+    // Teste SonarQube: Code Smell grave (Variável não utilizada)
+    let variavel_inutil_que_ocupa_memoria = "Isto vai irritar o SonarQube";
+</script>
 </body>
 </html>
\ No newline at end of file