@PokeIndie@Steam the AI bros making a game in 48h have more money than most indie devs. They spend tokens and pay subscriptions like there is no tomorrow.
Introducing Claude Opus 5.5, the first model in our new Claude 5.5 family.
It performs at the level of Claude Fable 5.1 for most tasks, and costs 40% less to run than Opus 5.
software engineers had a blissful 2–3 months of being 3x more productive before everyone realized they could simply ask for 3x more software. and now the x keeps going up
Hash de senha correto (argon2id/bcrypt) e parâmetros de custo
Migrar parâmetros de hash sem deslogar todo mundo
bcrypt trunca em 72 bytes
Comparação em tempo constante
Checar senha contra listas de vazamento
Escolher sessão com estado vs JWT stateless
Revogar JWT (logout real, banir usuário)
Refresh token rotation
Detecção de reuso de refresh token
Cookie httpOnly vs localStorage (XSS)
Rotação de chave de assinatura
CSRF (SameSite não cobre tudo)
Double-submit / synchronizer token
Verificação de e-mail
Token vazando no header Referer
Reset de senha (single-use, expiração)
Invalidar sessões após troca de senha
Troca de e-mail (confirmar no antigo e no novo)
Reautenticação para ações sensíveis
"Sair de todos os dispositivos"
Convites e organizações
Multi-tenant
Enumeração de conta por mensagem de erro
Enumeração de conta por timing (precisa de hash dummy)
Rate limit por IP
Rate limit por conta
Rate limit distribuído (Redis)
Lockout vira DoS contra o usuário
Credential stuffing distribuído
OAuth: state
OAuth: PKCE
OAuth: nonce
Validar id_token (iss, aud, exp, assinatura)
Rotação de JWKS
Account linking (takeover por e-mail não verificado)
Cada provedor com sua excentricidade (Apple relay, refresh diferente)
TOTP: drift de janela
TOTP: replay do mesmo código
Criptografar secret do TOTP at rest
Backup codes (gerar, hashear, invalidar)
WebAuthn/passkeys: challenge, counter, múltiplos autenticadores
SMS e SIM swap
Recuperação de MFA (elo mais fraco)
Suporte humano como vetor de ataque
Magic link vazando em log de proxy
Scanner de e-mail corporativo consumindo o magic link
RBAC/ABAC
Isolamento multi-tenant
IDOR
Onde colocar a checagem (middleware, query, RLS)
Gerenciar segredos
Rotação de chaves
Log de auditoria
Senha vazando em stack trace
Deliverability de e-mail transacional
Migrar usuários se trocar de abordagem
LGPD: deletar conta de verdade
LGPD: exportar dados
Marco Civil: retenção de logs por 6 meses
CVE em dependência
Spec que muda
Falha silenciosa (você não descobre, alguém descobre por você)
Manutenção que nunca termina
@thsottiaux I think i just got used to claude. From a distance, i dont actually see much benefit for all the trouble i will have if i change it.
Is the model better now? Maybe. Will it still be in 2 weeks? Idk