O grupo ShinyHunters comprometeu sistemas internos da Vercel via uma ferramenta de IA de terceiros com acesso OAuth ao Google Workspace. Entenda como aconteceu, o que foi exposto, o risco de supply chain para o Next.js e o que você deve fazer agora.
HTTPS usa TLS para criptografar toda comunicação entre browser e servidor. Entenda handshake TLS, certificados digitais, Let's Encrypt, Perfect Forward Secrecy e por que HTTP simples não e mais opção.
Rate limit protege APIs contra abuso e garante uso justo dos recursos. Entenda Token Bucket, Leaky Bucket, Fixed Window, implementação no gateway e os headers padrão de resposta.
A LGPD regula o tratamento de dados pessoais no Brasil e impacta diretamente como sistemas são desenvolvidos. Entenda os princípios, bases legais, direitos dos titulares e como implementar na prática.
Criptografia protege dados em transito e em repouso. Entenda a diferença entre criptografia simetrica, assimetrica e hash, como funciona o TLS e onde cada técnica e aplicada.
OAuth 2.0 e o protocolo de autorização delegada usado em login social, APIs e integrações. Entenda os fluxos Authorization Code, Client Credentials, PKCE e a diferença com OpenID Connect.
Autenticação verifica quem você e. Autorização verifica o que você pode fazer. Entenda a diferença, session vs token, RBAC, OAuth e boas práticas de segurança.
