CSP: trate a adoção como migração de dependências
Uma política só é sustentável quando os scripts têm responsáveis.
Segurança de aplicações
Controles para entradas, respostas, uploads e operações de aplicações web.
Leituras neste tema
CSRF: revise as operações que alteram estado
O risco depende de como o navegador envia a autoridade da sessão.
Erros de API: um contrato para cliente e operação
A resposta pública e o diagnóstico interno têm públicos diferentes.
Upload: receber um arquivo não significa liberá-lo
Modele estados entre entrada, análise e consumo.
Headers de segurança: defina quem controla a resposta final
CDN, proxy e aplicação podem produzir configurações diferentes.
Validação de entrada: formato válido não garante sentido
As regras precisam conhecer o domínio da operação.
Consultas dinâmicas: separe valores das escolhas de estrutura
Filtros flexíveis precisam de um contrato limitado.
Thiago Lima Soneti da Silva (Thiago Silva) — Cyber Architect e responsável técnico pela Lima e Silva Tecnologia.