Segurança da informação é um assunto muito importante, e mesmo que você não seja especialista na área, existem conhecimentos muito importantes. Neste vídeo nós vamos falar sobre uma vulnerabilidade conhecida como "Enumeração de Usuários". Esta vulnerabilidade consiste no atacante descobrir quais usuários possuem cadastro em determinado sistema. Vamos também falar mais a fundo sobre um dos ataques que permite acessar essa vulnerabilidade: Timing Attack. Referências: - Palestra do meu xará Vinicius Campitelli: https://www.youtube.com/watch?v=NEMwgMhGB4A - Cursos de segurança na Alura: https://www.alura.com.br/promocao/diasdedev - Post sobre enumeração de usuários: https://medium.com/sidechannel-br/era-uma-vez-uma-enumera%C3%A7%C3%A3o-de-usu%C3%A1rios-cb1871155623 0:00 - Introdução 0:39 - Enumeração de usuários 1:59 - Timing attack 4:06 - O que causa a vulnerabilidade a Timing Attack? 4:50 - Prevenindo Timing Attacks 7:05 - Performance vs Segurança 7:51 - Referências 8:16 - Conclusão ---------------------------------- Para mais conteúdos sobre boas práticas de programação, testes, arquitetura de software e tudo que há de bom, não se esqueça de se inscrever e ativar o sininho para receber notificações. Para entrar em contato: Telegram: https://t.me/diasdedev Twitter: https://twitter.com/cviniciussdias LinkedIn: https://www.linkedin.com/in/cviniciussdias/ GitHub: https://github.com/CViniciusSDias/ ... https://www.youtube.com/watch?v=M03zSDSa81k

Lidar com erros é uma tarefa cotidiana de qualquer pessoa que desenvolve software. Mas será que exceções são a melhor forma de representá-los? Neste vídeo nós vamos entender as desvantagens de se utilizar exceções para lidar com erros em nosso sistema e como controlar o fluxo de forma mais natural e otimizada. Esse tipo de técnica pode causar estranheza para alguns (foi o meu caso), mas eu honestamente acho o código bem mais legível tornando os retornos mais claros ao invés de lançar exceções. No vídeo nós vamos ver como exceções podem se parecer com um GOTO no código, o que já sabemos há algumas décadas que é uma má prática. É válido citar que 99% do código que eu, Vinicius, lido hoje, usa exceções para representar erros. Inclusive no treinamento sobre exceções que gravei para a Alura essa abordagem é citada. Essa prática é mais do que comum e não deve ser vista como errada. A intenção do vídeo é mostrar uma alternativa que pode ser mais interessante. Falando em Alura, se quiser aprender mais sobre desenvolvimento de software, aqui vai 10% de desconto na plataforma: https://www.alura.com.br/promocao/diasdedev E aqui vão algumas referências sobre usar Exceções para controlar o fluxo de uma aplicação: - https://www.youtube.com/watch?v=oiI4JkRUaGg - https://wiki.c2.com/?DontUseExceptionsForFlowControl - https://softwareengineering.stackexchange.com/q/189222 0:00 - Introdução 0:32 - Quando lançar exceções? 2:09 - Exemplo de lançamento de exceções 2:51 - Exceções são iguais a GOTO? 3:57 - Vantagens no uso de uma exceção 4:19 - Alternativa a lançamento de exceções 6:29 - Alternativa a vários tipos de exceção 10:15 - Por que não lançar exceções? 10:52 - Erros em Elixir 12:14 - Conclusão ---------------------------------- Para mais conteúdos sobre boas práticas de programação, testes, arquitetura de software e tudo que há de bom, não se esqueça de se inscrever e ativar o sininho para receber notificações. Para entrar em contato: Telegram: https://t.me/diasdedev Twitter: https://twitter.com/cviniciussdias LinkedIn: https://www.linkedin.com/in/cviniciussdias/ GitHub: https://github.com/CViniciusSDias/ ... https://www.youtube.com/watch?v=Fcq2UhZkj_E

Vamos falar sobre Feature Flags e como elas podem ajudar os desenvolvedores a liberar recursos em seus códigos de forma segura e confiável. Vamos entender o que são Feature Flags, como funcionam e quais são as melhores práticas para implementá-las em seu projeto. Além disso, falaremos sobre como usar o pacote Laravel Pennant para criar e gerenciar Feature Flags em projetos Laravel. Aprenda a acelerar o desenvolvimento, aumentar a flexibilidade e aprimorar a qualidade de seus códigos com este vídeo de Feature Flags. Se quiser aprender mais sobre programação e tecnologia em geral, aqui tem 10% de desconto na Alura: http://alura.tv/diasdedev E se quiser apoiar o canal e me incentivar a continuar criando conteúdo gratuito, você pode considerar me dar um "Valeu Demais" aqui no YouTube ou se tornar um "sponsor" lá no GitHub: https://github.com/sponsors/CViniciusSDias ---------------------------------- Para mais conteúdos sobre boas práticas de programação, testes, arquitetura de software e tudo que há de bom, não se esqueça de se inscrever e ativar o sininho para receber notificações. Para entrar em contato: Telegram: https://t.me/diasdedev Twitter: https://twitter.com/cviniciussdias LinkedIn: https://www.linkedin.com/in/cviniciussdias/ GitHub: https://github.com/CViniciusSDias/ ... https://www.youtube.com/watch?v=YDe5PytIaoA

No #PHP 8.3, que vai ser lançado em Dezembro de 2023, nós vamos poder usar uma variável para acessar uma constante de uma classe PHP. Se quiser aprender mais sobre programação e tecnologia em geral, aqui tem 10% de desconto na Alura: http://alura.tv/diasdedev E se quiser apoiar o canal e me incentivar a continuar criando conteúdo gratuito, você pode considerar me dar um "Valeu Demais" aqui no YouTube ou se tornar um "sponsor" lá no GitHub: https://github.com/sponsors/CViniciusSDias ---------------------------------- Para mais conteúdos sobre boas práticas de programação, testes, arquitetura de software e tudo que há de bom, não se esqueça de se inscrever e ativar o sininho para receber notificações. Para entrar em contato: Telegram: https://t.me/diasdedev Twitter: https://twitter.com/cviniciussdias LinkedIn: https://www.linkedin.com/in/cviniciussdias/ GitHub: https://github.com/CViniciusSDias/ ... https://www.youtube.com/watch?v=h3dZlJrpvi0