Você é um dev perigoso (e nem percebeu ainda)

Você é um dev perigoso (e nem percebeu ainda). Olha isso aqui. Isso acontece com a sua API agora e você nem tem ideia. Você tá colocando o sistema em produção sem o mínimo de segurança e o pior, tá fazendo isso com dado real. Sem rate limit, sem proteção de rota, sem política de acesso, o banco aceitando qualquer conexão. E você acha que é dev só porque roda uma rota com Node. Ah, mas isso não é a minha função. Então pra que você tá subindo servidor? Tu manipula dado, cobra assinatura e tu não quer ser responsável por nada disso? Quer fazer o mínimo? Ativa rate limit por IP e nunca, nunca aceita dados sem saber de onde é a origem. Se o teu sistema aceita 20 requisições por segundo sem limite, você já tá vulnerável. Você acha que ninguém tá tentando te invadir porque você é pequeno, mas não é assim que ataque funciona. O bot varre tudo, rota exposta vira alvo. Você não precisa ser famoso pra virar estatística, só precisa ser descuidado e você tá sendo. Comenta aqui, qual foi a última camada de segurança que você implantou no seu back-end? Se você não sabe responder, curte esse vídeo e vai aprender antes de tomar a primeira porrada.