jeff

building @giteai

[jeff @jeffz1_]

Hoje me pediram para fazer uma documentação completa do código

E com "completa", quero dizer TODOS OS ARQUIVOS

Testei fazer um script para automatizar esse processo (e me poupar da amargura de fazer manualmente) e o resultado ficou um absurdo 🤯

cc: @sseraphini

Thread 👇🏻👇🏻👇🏻

[jeff @jeffz1_]

mega brain usou a força total do claudinho hoje

[jeff @jeffz1_]

@ChristoPy_ perfect timing

[jeff @jeffz1_]

@caiolombello não ironicamente isso tem um bom potencial viral entre mulheres

[jeff @jeffz1_]

@daniellimae @ChristoPy_ abacate pay supremacy 🛐🛐🛐

[jeff @jeffz1_]

@daniellimae brabo demais!! queria muito começar a construir conteúdo!

mas como vender minhas horas ainda é meu ganha pão, acaba ficando meio difícil kkkkkk

[jeff @jeffz1_]

@yungbzz cara, isso acontece mais do que você imagina kkkkkk

muita gente nova ainda não sabe que é possível interceptar requisições

talvez pela quantidade de informação e tech nova que tem no mercado, o pessoal acaba deixando o básico de segurança de lado (igual no boom da internet)

[jeff @jeffz1_]

Você que é dev e está construindo seu saas, você precisa se atentar em uma coisa...

NUNCA enviar do front para o back o valor da transação!

Se seu produto, serviço ou plano, não precisa estar em um banco de dados, deixa hard-coded (id/amount).

🧶👇🏻

[jeff @jeffz1_]

@joaogugel mais proteína 💪

[jeff @jeffz1_]

@vini_marcxs Cara, pior que realmente é básico!

Mas não sei bem o motivo, segurança tá ficando cada vez mais deixada de lado (opinião pessoal)

[jeff @jeffz1_]

@fishraposo mas que acaba passando despercebido por muita gente

[jeff @jeffz1_]

@tomascnrd acredito que não irmão kkkkkkkk essa semana só fiz call com clientes e trabalho

[jeff @jeffz1_]

Usei o exemplo de conseguir "comprar" o produto/serviço de graça, mas esse tipo de coisa pode ser aplicado a qualquer requisição mal estruturada (client -> server).

[jeff @jeffz1_]

Encontrei esse tipo de vulnerabilidade em 50% dos saas que testei e consegui comprar os produtos por R$ 0,01 (valor mínimo na maioria dos gateways).

Entrei em contato com o pessoal para avisar sobre e como eles podem corrigir isso.

[jeff @jeffz1_]

@caiolombello @joaonotvitor @giteai vou postar aqui quando estiver em prod 🫡

[jeff @jeffz1_]

@BrainChanges_ @joaonotvitor @giteai oloko, que honra! Testa aí e depois me fala o que achou 🫡 🫡🫡

se quiser sugerir uma feature nova, só me mandar uma DM

[jeff @jeffz1_]

@daniellimae @ChristoPy_ pixleto parece nome de filósofo

já combina com a identidade do site da abacate >>>

[jeff @jeffz1_]

@daniellimae @ChristoPy_ "bolepixado" e o marketing pode ser "pixou, pagou!" kkkkkkk