Entenda como o padrão circuit breaker evita que a falha de uma API externa derrube também o seu sistema, os três estados (fechado, aberto e meio-aberto) e uma implementação simples em Node.
Continue lendoEntenda como o header Content-Security-Policy restringe de onde a página pode carregar script e estilo, limitando o estrago de um XSS mesmo quando o ataque consegue injetar algo na página.
Continue lendoEntenda por que retry de rede, duplo clique ou timeout podem reenviar a mesma requisição de pagamento, e como uma chave de idempotência garante que a segunda tentativa não processa a ação de novo.
Continue lendoEntenda como um site malicioso explora um cookie de sessão já autenticado pra disparar uma ação sem o usuário saber, e como token CSRF e o atributo SameSite do cookie previnem isso na prática.
Continue lendoEntenda por que abrir uma conexão nova com o banco a cada requisição é caro, como um pool de conexões resolve isso reaproveitando conexões já abertas, o erro clássico do connection leak e como dimensionar o tamanho certo do pool.
Continue lendoPor que um LIKE no SQL não escala nem entende relevância, como o full-text search nativo do Postgres resolve isso com ranking, e quando vale a pena trocar por uma ferramenta dedicada como Meilisearch.
Continue lendoEntenda a diferença entre log de texto solto e log estruturado em JSON, por que isso importa na hora de buscar e filtrar em produção, e como usar o Pino pra registrar contexto junto de cada evento.
Continue lendoEntenda o que é uma race condition com um exemplo prático de duas requisições decrementando estoque ao mesmo tempo, e como resolver com transação, lock ou operação atômica no banco de dados.
Continue lendoPor que espalhar try/catch em todo lugar não resolve tratamento de erro de verdade. Entenda classes de erro customizadas, a diferença entre erro esperado e inesperado, e tratamento centralizado numa API.
Continue lendoEntenda o que um índice realmente faz por baixo dos panos, como ler um EXPLAIN pra saber se a sua query está usando índice, quando um índice atrapalha em vez de ajudar, e a diferença entre índice simples e composto.
Continue lendoOs detalhes técnicos por trás do botão de inscrição na newsletter do blog. Double opt-in com token, confirmação por e-mail sem precisar de login, e envio em lote para os inscritos usando Resend.
Continue lendoEntenda por que uma API precisa de versionamento, as três formas mais comuns de versionar (URL, header, query parameter) e como depreciar um endpoint antigo com aviso em vez de derrubar quem ainda depende dele.
Continue lendoEntenda o problema de uma requisição HTTP travada esperando um processamento demorado, como uma fila de mensagem resolve isso de forma assíncrona, e um exemplo prático de produtor e consumidor com RabbitMQ.
Continue lendoEntenda o problema de over-fetching e under-fetching que o GraphQL resolve, como uma query GraphQL funciona na prática comparada a um endpoint REST, e em que situação cada abordagem realmente compensa.
Continue lendoEntenda o que é uma migration, por que alterar uma tabela direto em produção é arriscado, e como estruturar migrations reversíveis e seguras pra mudanças de schema que não derrubam o sistema no meio do caminho.
Continue lendoEntenda a diferença entre uma API tradicional e um webhook, por que o servidor precisa ficar esperando uma notificação em vez de pedir o dado, e como validar a assinatura pra garantir que a chamada é legítima.
Continue lendoEntenda o fluxo real do "entrar com Google" ou "entrar com GitHub", o authorization code flow do OAuth 2.0, por que sua aplicação nunca vê a senha do usuário, e a diferença entre autenticação e autorização nesse contexto.
Continue lendoEntenda o que é CORS, por que o navegador bloqueia a requisição mesmo quando a API responde normalmente, e como configurar os headers certos no backend pra resolver o erro sem desligar a proteção com um curinga solto em produção.
Continue lendoEntenda o que é feature flag, os problemas reais que ela resolve (rollback instantâneo, lançamento gradual, teste A/B) e como implementar uma versão simples do zero antes de precisar de uma ferramenta paga.
Continue lendoEntenda por que o HTTP tradicional não resolve chat, notificação instantânea e dashboard ao vivo, como o WebSocket resolve isso com uma conexão persistente e um exemplo prático de servidor e cliente em Node.
Continue lendoEntenda o que é Docker, a diferença entre imagem e contêiner, como escrever um Dockerfile pra uma aplicação Node e quando realmente vale a pena containerizar um projeto pequeno.
Continue lendoEntenda a diferença entre autenticação baseada em sessão e em JWT, as vantagens e desvantagens reais de cada uma, o problema de revogar um token e onde guardar isso com segurança no navegador.
Continue lendoSete itens simples que já colocam seu sistema na frente de 99% dos sistemas por aí em termos de segurança. Nada de teoria complicada, só o básico que todo sistema em produção precisa ter.
Continue lendoUma lista prática e sem enrolação do que é básico, do que te diferencia e do que já é bônus rumo a pleno. A régua sobe todo ano, então vale entender onde você está hoje.
Continue lendoTodo sistema acumula dívida técnica com o tempo. Vou te mostrar os pontos que eu olho primeiro quando preciso otimizar um projeto, com foco especial em banco de dados, que geralmente é a maior fonte de gargalo.
Continue lendoMétodos HTTP, path params x query params x body, status codes, idempotência, rate limit e documentação. Os conceitos de API que todo júnior devia dominar e que muita gente pula.
Continue lendoEntenda de forma didática o que é RBAC (Role Based Access Control), a diferença entre autenticação e autorização, e como estruturar permissões, funções e usuários no seu sistema, independente da tecnologia.
Continue lendoO que é multi-tenancy, o erro comum de confundir com "sistema com vários usuários", as formas mais populares de identificar um tenant e como estruturar o banco de dados. Com um exemplo prático em Next.js e Prisma.
Continue lendoPor que o processo de envio de e-mail mudou tanto nos últimos anos, o que serviços como Gmail e Hotmail passaram a exigir, e como enviar e-mails de verdade com Node usando o Mailtrap.
Continue lendoOs comandos básicos de SQL para consultar, inserir, atualizar e deletar dados direto no banco, sem depender de um ORM para entender o que está acontecendo por trás dele.
Continue lendoDepois do básico (HTML, CSS e JavaScript), qual caminho seguir? Um raciocínio completo sobre aprendizado, motivação e mercado de trabalho para te ajudar a decidir.
Continue lendoEsqueça a definição acadêmica. Vou te explicar o que é uma API usando exemplos do Facebook e dos Correios, do jeito que faz sentido de verdade.
Continue lendoA resposta é simples, mas vale entender o porquê, e parar de perder tempo com essa discussão.
Continue lendo