Headers HTTP de segurança: o escudo invisível do seu site
Content Security Policy, HSTS, X-Frame-Options, Permissions-Policy: os cabeçalhos HTTP de segurança que seu site precisa ter configurados. Guia prático com exemplos para Nginx e Apache.
XSS: o ataque mais comum da web que ainda derruba empresas
Cross-Site Scripting (XSS) e responsável por milhares de ataques por ano. Entenda como funciona, por que ainda e tao prevalente e como proteger seu site agora.
CORS: o que é e por que todo dev web já sofreu com isso
CORS é uma das fontes de frustração mais comuns entre desenvolvedores web. Neste guia, você vai entender de vez o que é, como funciona e como resolver os erros mais chatos de Cross-Origin no browser.