RelevantLatestTop

Elisa Gomes

12 de out.

Aprofundando o uso do tipo 'never' no TypeScript para segurança e controle de fluxo

#typescript#seguranca#tipos

6 reações4 comentários

5 min de leitura

Yuri AlmeidaConcordo, usar 'never' na validação de union types faz toda a diferença na manutenção futura.

Igor NogueiraÓtima explicação, ajuda bastante a entender como evitar erros de fluxo em funções complexas.

Ver todos os 4 comentários →

Otavio Xavier

3 de out.

Validação de IBAN com JavaScript: uma abordagem prática para garantir conformidade e segurança

#seguranca#banco#validação

6 reações3 comentários

4 min de leitura

Leandro VieiraÓtimo guia, ajuda bastante a entender o raciocínio por trás da validação. Já passei por situações em que uma validação mal feita causou problemas na operação. A dica de manter a ta

Igor GomesConcordo, e vale reforçar que a validação no backend deve ser acompanhada de validações no frontend, pra evitar que dados inválidos cheguem ao servidor. Além disso, o uso de testes

Ver todos os 3 comentários →

Rafael Lima

2 de out.

Estratégias práticas para evitar a detecção de uso do Chrome DevTools em aplicações web

#seguranca#devtools#web

7 reações4 comentários

5 min de leitura

Wesley CamposConcordo, e ainda acho que tentar bloquear o DevTools vira uma guerra perdida. Melhor investir na validação no backend mesmo.

Leandro MacedoNo meu time, a gente usa logs detalhados e monitora acessos incomuns. Assim, mesmo que alguém inspecione, se fizer algo errado, detectamos na hora.

Ver todos os 4 comentários →

Mariana Ramos

24 de set.

Riscos e boas práticas ao usar innerHTML para manipular conteúdo dinâmico em elementos HTML

#javascript#seguranca#dom

8 reações4 comentários

6 min de leitura

Ana BarrosConcordo plenamente, especialmente na parte de sanitização. Uma má prática comum é esquecer de validar o conteúdo externo antes de inserir no DOM, o que pode abrir brechas sérias.

Mariana FreitasSim, e na minha experiência, usar insertAdjacentHTML com uma sanitização adequada ajudou pra cacete. O desempenho melhora e a vulnerabilidade diminui muito.

Ver todos os 4 comentários →

Mariana Dantas

21 de set.

Manipulação de texto em HTML sem usar innerHTML Riscos e alternativas práticas

#javascript#seguranca#dom

10 reações4 comentários

8 min de leitura

Bruno AlmeidaNo meu time, a gente sempre usa textContent pra mudanças simples assim. Evita muita dor de cabeça com segurança. manda um ae

Mariana SantanaExato, e o mais importante é remover os nós antigos pra cuidar para que o conteúdo antigo não fique residual. Usar while com firstChild é uma boa dica.

Ver todos os 4 comentários →

Gabriela Xavier

12 de set.

Protegendo chaves de API em aplicações JavaScript de forma prática e segura

#api#seguranca#backend

11 reações4 comentários

6 min de leitura

Otavio Almeidafoi caraaaaai

Ana Santanavc resolve uma ponta e ganha outra dívida se não medir.

Ver todos os 4 comentários →

Beatriz Lima

4 de set.

Avaliando o impacto do uso de provedores de criptografia não assinados em aplicações Swing Java

#seguranca#criptografia#java

10 reações4 comentários

7 min de leitura

Gabriela SantanaNo meu time a gente sempre prefere usar os JARs assinados direto do site oficial. Recompilar ou extrair classes so da dor de cabeca depois.

Vivian LimaConcordo, mas às vezes o time quer fazer uma versão customizada e esquece de assnar de novo. Isso dá trabalho, mas vale a pena pra evitar problemas na hora da deploy.

Ver todos os 4 comentários →

Patricia Pereira

27 de ago.

Gerenciamento de Variáveis de Ambiente em JavaScript no Frontend para Melhor Segurança e Manutenção

#javascript#seguranca#configuração

9 reações4 comentários

9 min de leitura

Elisa XavierExatamente.

Rafael TeixeiraBoa, mas eu tomaria cuidado com a parte invisível. O primeiro ganho aparece rápido, a manutenção só aparece depois.

Ver todos os 4 comentários →

Nicolas Esteves

27 de ago.

Impacto do ignore-scripts no gerenciamento de dependências em projetos Node.js

#seguranca#nodejs#dependencias

4 reações4 comentários

5 min de leitura

Igor QueirozOlha, no meu time a gente sempre faz uma análise manual dos scripts antes de ativar essa configuração. É importante saber o que cada pacote roda, pra não quebrar nada e também não

Igor PereiraPor aqui, a gente usa bastante o caniignorescripts pra fazer uma análise antes de qualquer alteração.

Ver todos os 4 comentários →

Igor Barros

26 de ago.

Gerenciamento de observabilidade em aplicações JavaScript com variáveis passadas pelo backend

#javascript#seguranca#backend

11 reações5 comentários

8 min de leitura

Leandro NogueiraSim, e usar cache pra evitar passar o mesmo dado toda hora. Otimiza na hora do user final.

Sofia AlmeidaNo meu time eu tentaria achar onde segurança entra no fluxo real. Sem esse recorte, fica fácil vender ganho e esquecer manutenção.

Ver todos os 5 comentários →