Por que este guia
A IA acelera. Mas conferir continua sendo seu trabalho.
A confiança pode enganarEm um estudo de Stanford, quem usou assistente escreveu código menos seguro e confiou mais nele.
O código pode trazer falhas conhecidasA Veracode relatou falhas de segurança em 45% das amostras testadas. É um relatório de fornecedor, em tarefas selecionadas.
O problema não é só teoriaCasos como os de Moltbook e Base44 mostram falhas básicas com impacto real.
Conteúdo previsto
Cada capítulo vai do caso à correção.
Formato: o que aconteceu, por que aconteceu, como testar no laboratório, como corrigir e como confirmar.
- Pensar como atacante, com autorizaçãoRegras, ética e limites legais
- Por que apps feitos com IA quebramEvidências e padrões recorrentes
- Montando o laboratórioNode.js e Postgres locais, sem Docker
- Um usuário vendo dados de outroCaso McHire · OWASP API1
- Supabase, Firebase e regras do bancoCasos Moltbook, Lovable e Tea
- Chaves e segredos expostosPrevenir, revogar e investigar
- Login, sessão e senhasOWASP A07 e API2
- Área admin e apps privadosCaso Base44 · OWASP API5
- Pagamentos e webhooksRegistro pago sem pagamento · Stripe
- Envio de arquivosCaso Tea · validação e links privados
- Agentes e recursos de IASupabase MCP, EchoLeak e Replit
- Como revisar código gerado por IAPrompts, testes e NIST SP 800-218A
- Ferramentas que usam IA para achar falhasGitleaks, Semgrep, Claude Code, Strix, Shannon e mais
- Checklist e resposta a incidentesLançamento, LGPD e ANPD
O diferencial
Pratique em um app feito para quebrar.
O laboratório DemoAgenda roda na sua máquina, com dados fictícios e falhas propositais. Depois de encontrar cada problema, você aplica a correção e confirma com testes.
Ver como é um capítulo- 12 missões práticas.
- Versão vulnerável e versão corrigida.
- Missões com dica, solução e teste.
- Código e prompts prontos para adaptar.
- Avisos para não usar as técnicas em apps de terceiros.
- Atualizações previstas por 12 meses.
Transparência
O que este guia é, e o que não é.
Em finalizaçãoO capítulo de amostra já pode ser lido. Os demais chegam como atualização, dentro da garantia de 7 dias.
Casos são públicosUsamos fontes abertas. Não expomos clientes nem detalhes de testes privados.
Não garante app invulnerávelAjuda a encontrar e corrigir falhas comuns, mas não substitui uma análise profissional.
É para uso defensivoPratique no laboratório, em sistemas seus ou com autorização por escrito.
Comece pelo capítulo grátis.
Veja como testar e corrigir regras do Supabase, a partir de casos públicos. Se fizer sentido, o guia está à venda por R$ 37.