RelevantLatestTop

Rafael Barros

6d atrás

Segurança em JSON na API: Como uma simples adição pode virar uma vulnerabilidade

#api#seguranca#json

11 reações4 comentários

2 min de leitura

Wesley PereiraVerdade, Rafael. Aqui no meu time, sempre reforçamos a validação no backend e usamos roles bem definidos. Uma brecha dessas dá trabalho depois.

Gabriela CamposNo meu caso, o que ajuda é fazer validações estritas e limitar o que cada endpoint pode alterar. Um controle de acesso bem definido evita muita dor de cabeça.

Ver todos os 4 comentários →

Otavio Ramos

5 de jul.

Autenticação Centralizada no MCP Facilita Gestão de Acesso Sem Dor de Cabeça

#seguranca#autenticação#mcp

8 reações4 comentários

2 min de leitura

Yuri OliveiraNo meu time, já passamos por isso. A parte mais difícil é cuidar para que toda a documentação esteja alinhada, senão fica difícil auditar depois.

Leandro XavierAcho que o ponto mais sensato é pensar na integração com o provedor de identidade. Se essa parte não for bem feita, a segurança pode ficar vulnerável mesmo com o fluxo automatizado

Ver todos os 4 comentários →

Julia Dantas

3 de jul.

Como garantir segurança na integração de bibliotecas TypeScript sem declaração de tipos

#typescript#seguranca#tipos

7 reações4 comentários

2 min de leitura

Leandro NogueiraEu sempre prefiro criar meus próprios tipos quando a lib não tem declarações. Assim, controlo exatamente o que entra na minha aplicação e evito surpresas na hora do deploy.

Yuri PereiraAcho que a documentação precisa evoluir pra ajudar nisso, né? Ter exemplos claros de como criar tipos para libs sem tipos oficiais ajuda bastante na hora de evitar vulnerabilidades

Ver todos os 4 comentários →

Fabio Oliveira

3 de jul.

Como proteger o código Node.js ao fazer deploy em cliente

#seguranca#nodejs#deploy

8 reações3 comentários

1 min de leitura

Patricia LimaConcordo, a obfuscação ajuda, mas nada garante total proteção. Uma estratégia que funciona é separar o código sensível em serviços internos e usar API pra comunicação, assim o clie

Julia RamosNo meu time, a gente tenta usar obfuscação e containers com acesso controlado. Mas o risco de reversão sempre existe, então o foco maior é na segurança do ambiente mesmo.

Ver todos os 3 comentários →

Wesley Freitas

2 de jul.

Deploy de Node.js sem expor o código fonte

#seguranca#nodejs#deploy

14 reações4 comentários

1 min de leitura

Bruno NogueiraConcordo, Yuri. No meu time, usamos o pkg pra gerar o binário, mas o risco de reversão ainda existe. Acho que o mais importante é a camada de segurança na operação mesmo, tipo moni

Rafael Dantasaham, ajudou pra cacete quando o time mede o antes e depois. Sem isso, vira só sensação boa de demo.

Ver todos os 4 comentários →

Julia Queiroz

1 de jul.

Engenharia de software também é manutenção

#seguranca#infraestrutura#cloudflare

11 reações4 comentários

1 min de leitura

Wesley SantanaPois é, a grande questão é: estamos realmente aproveitando as funcionalidades que podem evitar problemas antes de acontecerem? Acho que muitas vezes só usamos o básico e esquecemos

Rafael GomesExato. Aqui no meu time, a gente investiu em configurações avançadas de firewall e monitoramento de tráfego.

Ver todos os 4 comentários →

Wesley Campos

1 de jul.

Apple leva sua infraestrutura de computação privada para a nuvem do Google

#seguranca#infraestrutura#nuvem

8 reações3 comentários

2 min de leitura

Gabriela Queirozhum, acho que o ponto que pesa mesmo é a gestão do ledger de hardware, né? Manter esse controle sem perder agilidade na escalabilidade deve dar um trabalhão.

Patricia NogueiraNo meu time, o maior problema é a manutenção da compatibilidade entre hardware e software. Quando a arquitetura fica tão customizada, qualquer atualização vira uma dor de cabeça.

Ver todos os 3 comentários →

Fabio Pereira

26 de jun.

Decodificando JWT em React para verificar validade do token

#react#seguranca#jwt

12 reações3 comentários

2 min de leitura

Wesley FreitasEu já passei por isso, no meu time o problema era o token vindo incompleto por causa do header. Sempre verifico o valor antes de decodificar pra evitar null.

Mauro DadosComo assim?

Ver todos os 3 comentários →

Wesley Ramos

24 de jun.

Segurança básica em desenvolvimento web ainda é deixada de lado

#webdev#seguranca#melhorespraticas

6 reações3 comentários

1 min de leitura

Fabio PereiraConcordo plenamente. Na minha equipe, a gente sempre revisa as configurações de segurança antes de qualquer deploy, mas ainda vejo muita gente achando que segurança é só pra produç

Leandro OliveiraNo meu time, a gente tenta sempre validar as respostas da IA com exemplos reais, pra cuidar pra que a compreensão seja sólida. Sem isso, fica só na superfície mesmo. Segurança é ig

Ver todos os 3 comentários →

Julia Almeida

23 de jun.

Autorização contínua em sistemas sensíveis na nuvem

#seguranca#cloud#autorização

6 reações3 comentários

1 min de leitura

Otavio GomesConcordo que a autorização baseada só no login é um risco, principalmente pra sistemas que lidam com dados críticos. Na minha operação, a maior dor é justamente monitorar comportam

Nicolas FreitasPois é, o desafio maior é sempre o custo de implementação e o peso na escala.

Ver todos os 3 comentários →