Pular para o conteúdo
KW

090 m/repositório

Segurança em profundidade

As práticas abaixo aparecem em projetos diferentes e atuam em camadas complementares. Escolha um cenário para entender onde ele é contido.

  1. 000 m/interface

    • Escape de saída (React)
    • CSP
    • HSTS
    • X-Frame-Options
    • Referrer-Policy

  2. 030 m/rota

    • Rate limiting
    • Anti-bot (Turnstile)
    • Checagem de origem
    • Sessão assinada (HMAC)
    • Revogação de sessão

  3. 060 m/serviço

    • Validação com Zod
    • RBAC
    • Checagem de posse (anti-IDOR)
    • Assinatura de webhook
    • Whitelist de MIME
    • Códigos não enumeráveis

  4. 090 m/repositório

    • Queries parametrizadas
    • Escopo por empresa
    • Operações atômicas

  5. 120 m/persistência

    • RLS
    • bcrypt
    • AES-256-GCM