Guias sobre segurança de código, revisão de código com IA e correções que se sustentam.
· 7 min de leitura
Como IDOR e controle de acesso quebrado se infiltram em REST, GraphQL e route handlers do Next.js, como testar e as correções que se sustentam no código real.
· 7 min de leitura
Os erros de JWT e sessão que levam a tomada de conta: confusão de algoritmo, segredos fracos, claims não verificadas, armazenamento, rotação e logout.
· 7 min de leitura
Apagar uma chave de API commitada não a remove do histórico do Git. Como achar segredos vazados, rotacioná-los e reescrever o histórico com segurança.
· 8 min de leitura
Checklist prático para o App Router do Next.js: server actions, route handlers, middleware, variáveis de ambiente, CSRF, cabeçalhos, webhooks e cache.
· 8 min de leitura
Como prompt injection, abuso de ferramentas e exfiltração por links atingem recursos com LLM, e os controles que limitam o estrago quando o modelo é desviado.
· 7 min de leitura
Como gasto duplo, reuso de cupom e burla de limites acontecem quando requisições correm juntas, e como corrigir com restrições, locks e idempotência.
· 7 min de leitura
Um guia prático de CSP com nonces e strict-dynamic, HSTS e preload, frame-ancestors, Referrer-Policy, Permissions-Policy e COOP, com uma configuração Next.js.
· 7 min de leitura
Trechos SQL vulneráveis e corrigidos em pg, Prisma, psycopg, SQLAlchemy e database/sql do Go, mais ORDER BY e listas IN seguros. Mapeado para CWE-89.
· 7 min de leitura
Como o SSRF transforma webhooks, prévias de link e importadores num caminho até metadados de nuvem e serviços internos, e as defesas que funcionam.
· 9 min de leitura
Checklist prático das dez classes de vulnerabilidade para checar em todo code review, mapeadas ao OWASP Top 10 e ao CWE, com a correção direta de cada uma.
· 5 min de leitura
Identificadores CWE transformam um achado de segurança vago em uma classe de fraqueza precisa e rastreável. Um guia rápido para lê-los e priorizar correções.