Seu app vibe coding tem problemas de segurança

Links importantes para você seguir se desenvolvendo 👇 • Teste seus conhecimentos em IA https://rseat.in/teste-conhecimento-dev • Relatório de Carreira e Tendências Tech exclusivo da Rocketseat: https://rseat.in/relatorio-exclusivo • Conte com a Rocketseat para se desenvolver em programação e IA: https://rseat.in/rocketseat- • Conheça nossos conteúdos de IA disponíveis no catálogo: https://rseat.in/ia-na-rocketseat • Junte-se a + 250mil devs em nossa comunidade no Discord: https://rseat.in/comunidade-dev • Guia completo de segurança: https://maykbrito.dev/blog/seguran-a-... • Vídeo complementar sobre OpenTelemetry    • Estou recriando meu SaaS de vídeos do ZERO...   •    / @yurirdev   Neste vídeo, o Mayk Brito embarca em um tema importante da nova era do desenvolvimento: segurança em aplicações criadas com apoio de inteligência artificial. Em um cenário onde o “vibe coding” acelera a criação de soluções, muitos devs acabam ignorando pontos essenciais que podem comprometer dados, sistemas e até carreiras. Aqui, você vai entender como usar IA de forma estratégica sem abrir brechas de segurança, evitando erros comuns que passam despercebidos, inclusive em códigos gerados automaticamente. Mais do que ferramentas, o foco está em tomar decisões conscientes e construir aplicações realmente confiáveis. Você vai entrar no guia para codar com segurança: • O que é segurança em vibe coding e por que isso importa na prática • Quais riscos a IA introduz no desenvolvimento de software • Por que não confiar cegamente em código gerado por IA • Como proteger autenticação com cookies seguros e http only • Os principais riscos em upload de arquivos e como evitar ataques • O que são políticas RLS e como garantir acesso correto aos dados • Como aplicar rate limit e evitar abusos e ataques automatizados • Por que SQL injection ainda é um risco (mesmo com IA) • Como proteger chaves, tokens e dados sensíveis no seu app • O que revisar antes do deploy para evitar falhas críticas • Como garantir um fluxo seguro do desenvolvimento até produção Dá o play e vem conferir como proteger sua app👇 00:00 - 02:05 - O que é segurança em vibe coding e por que isso importa? 02:05 - 03:44 - Como a IA mudou o desenvolvimento e quais riscos surgiram? 03:44 - 05:12 - Por que não confiar 100% na IA ao gerar código? 05:12 - 06:05 - Como a IA pode gerar vulnerabilidades sem perceber? 06:05 - 20:13 - Como proteger autenticação com cookies seguros? 20:13 - 21:23 - O que são cookies http only e quando usar? 21:24 - 23:21 - Quais riscos existem no upload de arquivos? 23:21 - 25:30 - Como ataques com arquivos comprometem seu sistema? 25:30 - 27:00 - O que é path traversal e como evitar? 27:00 - 29:00 - O que é content-type spoofing e por que é perigoso? 29:00 - 30:15 - O que são políticas rls e como funcionam? 30:15 - 31:04 - Qual a diferença entre using e with check? 31:04 - 31:45 - Por que permissões abertas são um risco crítico? 31:45 - 32:34 - Por que separar dados públicos e privados é essencial? 32:34 - 33:31 - O que é rate limit e por que implementar? 33:31 - 34:30 - Como evitar ataques de força bruta e bots? 34:30 - 35:10 - O que é budget cap e como controlar custos de IA? 35:10 - 36:20 - Como funciona o controle de tokens em IA? 36:20 - 37:30 - Por que sql injection ainda é um risco na era da IA? 37:30 - 49:00 - Como ataques podem roubar ou destruir dados? 49:00 - 50:28 - Por que nunca expor chaves e segredos no código? 50:28 - 51:05 - O que é backend for frontend (bff) e como protege APIs? 51:05 - 51:51 - Como armazenar tokens com segurança no mobile? 51:51 - 52:30 - Quais riscos existem em deep links inseguros? 52:30 - 53:10 - O que revisar antes de fazer deploy do app? 53:10 - 53:30 - Por que logs e stacktrace são perigosos? 53:30 - 54:20 - O que é sourcemap e por que remover? 54:20 - 55:10 - Como security headers protegem sua aplicação? 55:10 - 57:10 - Por que deixar o .git exposto é um erro crítico? 57:10 - 01:09:01 - Como garantir um deploy seguro com checklist final? ----- 🚀 Conte com a Rocketseat para se desenvolver em programação e IA: https://rseat.in/rocketseat- 🎓 Conheça os cursos de graduação e pós-graduação da Faculdade de Tecnologia Rocketseat: https://rseat.in/faculdade-rocketseatt 📚 Comece na programação com nossos cursos GRATUITOS: https://rseat.in/aprenda-programacao 🏢 Quer saber o nível de IA na sua empresa ou time? Veja aqui e receba um plano de ação para aplicar: https://rseat.in/ia-no-seu-time 🗣️ Conecte-se a +250mil devs e avance para o próximo nível com a nossa comunidade: https://rseat.in/comunidade-dev Acompanhe a Rocketseat nas redes sociais: TikTok: @rocketseat Facebook: @rocketseat Instagram: @rocketseat