Top Tweets for #BOLHASEC

a segurança de uma aplicação tem duas metades. a primeira é a porta de entrada: as páginas públicas e abertas. ter um scan rodando ali é o básico que todo mundo tem que fazer. a segunda metade fica atrás da tela de login, nas rotas internas. é lá que a mágica (e os piores problemas de permissão) acontece. o grande gargalo da nossa área nunca foi a falta de ferramentas pra testar isso, mas sim a fricção absurda pra configurar uma sessão. capturar cookie na mão, lidar com token expirando rápido, colar configuração gigante... é tanto trabalho manual que muita gente acaba desistindo de testar a área logada. é essa barreira que a caramelo vai derrubar amanhã. nós criamos um jeito de fazer o scan autenticado ser tão simples e rápido quanto o nosso scan público. sem você precisar encostar em um único cookie. 👉 08.07 🐕