Artigos sobre Segurança e Privacidade

Node.js

Node.js: gerando certificado SSL e instalando no IIS

Como emitir um certificado gratuito do Let's Encrypt com Node.js e instalar no IIS do Windows, com as armadilhas que travaram tudo.

PHP

Honeypot em PHP contra bots em formulários

Um campo-isca escondido e um cronômetro no servidor barram bots em formulários PHP, sem CAPTCHA e sem dependência externa.

Node.js

Node.js: gerenciando códigos 2FA (TOTP)

Como montar um cofre de códigos 2FA em Node.js: TOTP pela RFC 6238, secrets cifrados com AES-256-GCM, importação de QR e auditoria.

Node.js

Node.js: autenticação com Passkeys

Cadastrando e autenticando com passkeys em Node.js: o desafio que mora no servidor, o rpId que precisa casar e o base64url que falha calado.

JavaScript e CSS

JavaScript: banner de cookies para LGPD e GDPR

Como implantar o banner de consentimento de cookies num site simples de HTML, CSS e JavaScript usando a biblioteca vanilla-cookieconsent.

JavaScript e CSS

GA4: ligando o Consent Mode ao banner de cookies

Seu site tem banner de cookies e tem GA4, mas nada liga os dois. Veja como avisar o Google da escolha do visitante, em JavaScript puro.

PHP

PHP - Gerando Json Web Token sem utilizar Repositório

Aprenda a gerar tokens JWT manualmente em PHP sem adicionar novas dependências! Este guia prático mostra como usar o hash_hmac para criar tokens seguros, ilustrado com exemplos claros e fáceis de seguir. Simplifique seu processo de autenticação e mantenha a magia em seus projetos!

PHP

PHP - Autenticação via Redes Sociais facilita com Auth0

Facilite a autenticação via redes sociais com uma ferramenta que integra múltiplos provedores sem a necessidade de criar aplicativos em cada um deles. Neste tutorial, aprenda a configurar autenticações simplificadas para Facebook, Google, Apple, Microsoft e Github, economizando tempo e dinheiro.

JavaScript e CSS

Implantado Consentimento de Cookies Compatível com LGPD e GDPR

Facilite a obtenção de consentimento de cookies em seu site com uma ferramenta eficiente e personalizável. Economize tempo e garanta conformidade com as regulamentações de privacidade, permitindo que os visitantes controlem suas preferências de maneira intuitiva e clara.