PocketBase: avalie na demo, mas rode o seu com senha, backup e rede fechada
A demo pública do PocketBase serve para conhecer a ferramenta, não para guardar dado real. Veja como subir a sua instância com serviço, proxy HTTPS, regras de API e backup.
Blog
552 artigos. As categorias separam os assuntos; cada página mostra 12.
Assinar PDF com Python: certificado A1 e pyHanko
Assine PDF de verdade em Python com pyHanko e certificado A1: campo visível, PAdES e carimbo do tempo, conferindo o resultado no pdfsig a cada passo.
Graph API Explorer usa token de verdade: como testar sem expor a sua Página
O explorador da Graph API publica e apaga se o token permitir. Veja como testar com token curto e permissão mínima, conferir o que um token pode e revogar quando ele vazar.
WebAuthenticator no MAUI com backend ASP.NET Core
Login do .NET MAUI via backend ASP.NET Core sem expor o token do Google: código de uso único com PKCE, retorno em lista fechada e fluxo testado com curl.
Ler a área de transferência no app: só no gesto de colar e sem guardar o que veio
Ler o clipboard ao abrir o app captura senhas e códigos copiados para outro lugar. Veja como ler só quando a pessoa pede, validar o conteúdo e não mandá-lo para log nem analytics.
Client secret dentro do APK não é segredo: OAuth em app nativo com PKCE
Qualquer pessoa extrai o client secret de um app instalado. Veja como achar o vazamento no seu build, trocar para cliente público com PKCE e rotacionar o segredo que já saiu.
AppAuth no Android: o login abre no navegador e não volta para o app
Descubra por que o navegador não devolve o login ao app com AppAuth e alinhe client id, esquema e redirect entre o build e o console do provedor.
Client secret do OAuth no bundle do front: como achar e levar para o backend
Descubra se o segredo do OAuth vazou no JavaScript, mova a troca do código para o servidor com state conferido e troque o segredo sem derrubar o login.
Instalador .NET com a connection string do seu PC
O MSI levou a connection string do seu PC para o cliente? Prepare o app .NET antes: configuração no primeiro uso no AppData e senha protegida com DPAPI.
Integração com API de compras públicas sem testar em produção nem quebrar no leiaute
Monte uma integração com dados de compras públicas que lê o contrato publicado, separa consulta de envio, testa com dado fictício e avisa quando o leiaute muda.
Servidor de e-mail próprio: teste num laboratório antes de arriscar o seu domínio
Decida se vale manter o seu próprio servidor de e-mail, monte um laboratório que não vira open relay e aprenda a enviar por relay para a mensagem chegar na caixa de entrada.
docker-mailserver no Git: o que versionar e o que nunca sai do servidor
Separe no docker-mailserver o que é configuração pública do que é segredo, tire senha, hash e chave DKIM do repositório e saiba o que trocar se já vazou.