Você é um dev perigoso (e nem percebeu ainda)

@eusoudevx

5.7K followers · usually 2.9K views a post

Views

46.0K

Likes

3.4K

Comments

165

Shares

123

Why it worked

The video uses a provocative, fear-based hook that directly challenges the viewer's professional competence, which is highly effective for driving engagement in technical communities.

Summary

The creator warns developers about the dangers of deploying systems without proper security measures like rate limiting and access control. He emphasizes that even small systems are vulnerable to automated attacks and urges developers to prioritize security.

Structure

1Hook about being a dangerous developer
2Explanation of common security vulnerabilities
3Critique of developer negligence regarding server security
4Actionable advice on implementing rate limiting
5Call to action for engagement and learning

Call to action

Comenta aqui, qual foi a última camada de segurança que você implantou no seu back-end? Se você não sabe responder, curte esse vídeo e vai aprender antes de tomar a primeira porrada.

On-screen text

Você é um dev perigoso (e nem percebeu ainda)

Original caption

Se você sobe sistema em produção sem blindar acesso, sem proteger dados e sem logar comportamento malicioso, você não tá criando nada. Você tá abrindo porta pra invasor. E nem tem backup #programador #verdades #saas #startup #empreendedorismo #backend #fullstack #frontend

More from @eusoudevx

Their other posts in the index, biggest breakout first.

Transcript

Você é um dev perigoso (e nem percebeu ainda). Olha isso aqui. Isso acontece com a sua API agora e você nem tem ideia. Você tá colocando o sistema em produção sem o mínimo de segurança e o pior, tá fazendo isso com dado real. Sem rate limit, sem proteção de rota, sem política de acesso, o banco aceitando qualquer conexão. E você acha que é dev só porque roda uma rota com Node. Ah, mas isso não é a minha função. Então pra que você tá subindo servidor? Tu manipula dado, cobra assinatura e tu não quer ser responsável por nada disso? Quer fazer o mínimo? Ativa rate limit por IP e nunca, nunca aceita dados sem saber de onde é a origem. Se o teu sistema aceita 20 requisições por segundo sem limite, você já tá vulnerável. Você acha que ninguém tá tentando te invadir porque você é pequeno, mas não é assim que ataque funciona. O bot varre tudo, rota exposta vira alvo. Você não precisa ser famoso pra virar estatística, só precisa ser descuidado e você tá sendo. Comenta aqui, qual foi a última camada de segurança que você implantou no seu back-end? Se você não sabe responder, curte esse vídeo e vai aprender antes de tomar a primeira porrada.