4 min de leitura
Um pentester leu a conversa de outro cliente — e eu aprendi onde fica a fronteira
Dois meses depois do lançamento a gente contratou um hacker ético. Ele achou duas falhas críticas. A pior era um ID de conversa exposto no front-end que dava acesso a dados de outro cliente. A lição não é sobre IDOR.
- #seguranca
- #arquitetura
- #backend