Blog

Guias práticos de segurança para quem construiu um SaaS com IA.

Firebase

Firebase Security Rules: 7 erros que vazam seu banco inteiro

Os erros mais comuns em regras do Firestore e do Storage — cada um com o código errado, o certo e por que importa.

SAST

SAST para SaaS feito com IA: o que o Semgrep pega e o que escapa

SAST, DAST e SCA explicados — e a classe de falhas de autorização que ferramentas de padrão quase sempre deixam passar.

Supabase

Supabase RLS: o guia de segurança que faltou antes de você lançar

Os 7 erros de Row Level Security que deixam seu Postgres aberto pela chave anônima — com o SQL errado e o certo.

Stripe

Segurança de webhook do Stripe: 7 erros que liberam acesso de graça

Verificação de assinatura, corpo bruto, idempotência e o evento certo (incl. Pix/boleto) — com código.

Multi-tenant · IDOR

Isolamento multi-cliente: como o IDOR vaza dados entre clientes

A falha nº 1 de SaaS (IDOR/BOLA) explicada: os 7 padrões que fazem um cliente ler os dados de outro e onde a checagem tem que ficar.

LGPD · Compliance

LGPD para SaaS: o checklist prático de conformidade antes de lançar

Base legal, direitos do titular, cookies, retenção, segurança (art. 46) e incidente — o checklist prático, com o que implementar no código.