Segurança & DevSecOps: proteger o produto sem travar a entrega

# Segurança & DevSecOps: proteger o produto sem travar a entrega

Segurança não é etapa final. É uma propriedade do processo. A maioria dos incidentes começa em decisões pequenas: uma chave no frontend, um JWT mal validado, um endpoint sem autorização ou um log com dado pessoal.

Os erros mais comuns

• Chave secreta no frontend: qualquer pessoa lê o bundle. Veja Chave de API no frontend: o vazamento mais comum que encontramos.
• JWT sem validação correta: algoritmo, expiração e revogação. Detalhes em JWT: as armadilhas que deixam sua API aberta.
• SQL injection: queries concatenadas. Prevenção em SQL injection em 2026: ainda acontece, e é assim que se previne.
• CSRF: cookies sem SameSite e sem token. Veja CSRF e cookies SameSite: o que mudou e o que ainda importa.
• Headers ausentes: CSP, HSTS, X-Content-Type-Options. Guia em Headers de segurança HTTP: CSP, HSTS e companhia.

DevSecOps na prática

1. 1.Secrets: cofre, rotação e nunca no repositório.
2. 2.Dependências: lockfile, auditoria e atualização automatizada.
3. 3.SAST/DAST: análise estática e dinâmica no CI.
4. 4.Testes de autorização: cada endpoint deve negar por padrão.
5. 5.Monitoramento: alerta para picos de erro e acesso anômalo.
6. 6.LGPD: minimização, retenção e consentimento. Veja LGPD para desenvolvedores: o que muda no código.

Autenticação e autorização

Autenticar é saber quem é. Autorizar é saber o que pode. Separe os dois. Use RBAC ou ABAC, valide no backend e teste cenários de escalada de privilégio. Senhas: hash com bcrypt ou Argon2, nunca "criptografia" mostra o padrão de hash.

Resposta a incidentes

Tenha plano: contenção, erradicação, recuperação e comunicação. Registre o post-mortem sem culpa e transforme cada incidente em teste automatizado.

Checklist mínimo

• HTTPS e HSTS
• Secrets fora do código
• Validação de entrada com Zod
• Autorização por recurso
• Rate limit em login
• Logs sem dados sensíveis
• Backup testado
• Dependências auditadas

Segurança madura não é a que nunca falha; é a que detecta rápido, contém e aprende.