Guias sobre segurança de código, revisão de código com IA e correções que se sustentam.
· 7 min de leitura
Como IDOR e controle de acesso quebrado se infiltram em REST, GraphQL e route handlers do Next.js, como testar e as correções que se sustentam no código real.
· 7 min de leitura
Trechos SQL vulneráveis e corrigidos em pg, Prisma, psycopg, SQLAlchemy e database/sql do Go, mais ORDER BY e listas IN seguros. Mapeado para CWE-89.
· 9 min de leitura
Checklist prático das dez classes de vulnerabilidade para checar em todo code review, mapeadas ao OWASP Top 10 e ao CWE, com a correção direta de cada uma.