Segurança para devs: OWASP Top 10, autenticação, autorização e criptografia
Injeção SQL, XSS, IDOR, JWT inseguro, exposição de dados e 5 outros vetores críticos. Como incorporar segurança no design da aplicação, não como afterthought.
OAuth 2.0: flows, tokens, scopes e o que o authorization server realmente faz
Authorization Code com PKCE para SPAs, Client Credentials para machine-to-machine, Device Flow para CLIs. Entenda a diferença entre access token e refresh token, como implementar token introspection e os riscos de implicit flow.
Autenticação vs autorização: RBAC, ABAC e como implementar corretamente
Autenticação confirma identidade; autorização define o que pode fazer. RBAC agrupa permissoes em papeis; ABAC avalia atributos dinamicamente. Entenda quando cada modelo escala e como evitar privilege escalation.