Se você está construindo uma API para um produto digital, especialmente em uma startup, um dos pontos mais críticos é garantir a segurança desde o primeiro deploy. A pressa por entregar MVPs muitas vezes leva a soluções improvisadas de autenticação e autorização, que futuramente viram dívidas técnicas caras. Com base nas soluções que implementei ao longo dos anos em ambientes Java e cloud (especialmente com Quarkus e AWS), compartilho aqui um guia direto com boas práticas para proteger APIs REST Read More …

Em mais de duas décadas desenvolvendo soluções em Java, tive a oportunidade de atuar na arquitetura de diversos sistemas SaaS. Alguns deles nasceram pequenos e escalaram rápido. Outros começaram grandes e precisaram de uma base sólida desde o primeiro deploy. Em todos, um desafio se repetiu: como construir uma arquitetura SaaS multitenant segura, escalável e sustentável no médio/longo prazo? Neste artigo, compartilho como tenho estruturado esse tipo de plataforma usando Java com Quarkus, AWS e boas práticas que aprendi liderando Read More …