Fundamentos da Internet, Redes e APIs
Da comunicação em rede ao processamento completo de uma requisição em um API Gateway.
Ler artigo Fundamentos e Arquitetura de APIs Corporativas 
Todos os artigos · Português
0 de 42 lidos 0%
TCP, UDP, Portas e Sockets
Da criação de conexões ao diagnóstico de timeouts, pooling, SNAT e esgotamento de portas em API Gateways.
Ler artigo
Endereçamento IP: IPv4, IPv6, Sub-redes e Roteamento
De prefixos CIDR e sub-redes ao diagnóstico de rotas, NAT, MTU e conectividade em API Gateways.
Ler artigo
DNS, NAT, Proxies e Balanceadores de Carga
Da resolução DNS e tradução de endereços à terminação TLS, health checks e seleção de backends.
Ler artigo
HTTP/1.1, HTTP/2 e HTTP/3
Da semântica e do framing à multiplexação, HPACK, QUIC, QPACK e tradução de protocolo em API Gateways.
Ler artigo
HTTPS e TLS em profundidade
De criptografia e handshakes TLS 1.2/1.3 a certificados X.509, mTLS, HSTS e troubleshooting em API Gateways.
Ler artigo
Criptografia: simétrica, assimétrica, hashes e assinaturas digitais
De AES, hashes, HMAC e assinaturas digitais à gestão de chaves, KMS, HSM, criptografia pós-quântica e troubleshooting.
Ler artigo
Certificados digitais, PKI e X.509
De identidade, emissão e cadeia de confiança a SAN, CSR, CRL, OCSP, HSM, mTLS e operação em API Gateways.
Ler artigo
mTLS em profundidade
De handshake TLS 1.3 e certificados de cliente a identidade, autorização, API Gateways, service mesh, OAuth e operação segura.
Ler artigo
REST: Arquitetura e Boas Práticas
Dos princípios de Fielding a recursos, semântica HTTP, idempotência, cache, concorrência, OpenAPI, segurança e operação em API Gateways.
Ler artigo
Modelo de Maturidade REST de Richardson
Do endpoint único à hipermídia: níveis 0 a 3, semântica HTTP, HATEOAS, avaliação, governança e migração de APIs corporativas.
Ler artigo
OpenAPI (Swagger): Contratos, Documentação e Automação
Da descrição formal da interface à validação, linting, semantic diff, mocks, geração de SDKs, portais, governança e API Gateways.
Ler artigo
GraphQL, gRPC e WebSocket
De schemas, resolvers e N+1 a Protobuf, streaming, deadlines, conexões persistentes, segurança e critérios de arquitetura corporativa.
Ler artigo
Autenticação x Autorização
Da prova de identidade à decisão de acesso: credenciais, tokens, OAuth, modelos RBAC, ABAC, ReBAC e PBAC, policy enforcement, workload identity e troubleshooting.
Ler artigo
Basic Auth, Digest e API Keys
Desafios HTTP, Base64, TLS, nonce, replay, armazenamento, escopos, quotas, rotação, revogação, HMAC e validação segura em API Gateways.
Ler artigo
OAuth 2.0 em Profundidade: Fluxos, Tokens e Segurança
Papéis, endpoints, Authorization Code com PKCE, Client Credentials, refresh tokens, introspecção, revogação, PAR, JAR, JARM, DPoP, mTLS e segurança em API Gateways.
Ler artigo
OpenID Connect (OIDC): ID Tokens, Sessões e Federação de Identidade
Da autenticação do usuário à validação de ID Tokens, UserInfo, assurance, SSO, logout federado, discovery, JWKS e federação de identidade.
Ler artigo
JWT, JWS, JWE e JOSE em Profundidade
Claims, Base64url, assinaturas, MAC, algoritmos, JWK, JWKS, rotação de chaves, JWE, tokens aninhados e validação segura em API Gateways.
Ler artigo
SAML 2.0 em Profundidade
Assertions, AuthnRequest, bindings, metadata, XML Signature, SSO, SLO, NameID, federação e segurança em ambientes corporativos.
Ler artigo
Identity Federation e Single Sign-On
Domínios de confiança, SSO, sessões, brokers, SAML, OIDC, account linking, MFA, B2B, workloads e integração com API Gateways.
Ler artigo
API Gateways: conceitos e arquitetura
Data plane, control plane, políticas, roteamento, segurança, tráfego, alta disponibilidade, observabilidade, governança e troubleshooting.
Ler artigo
Políticas de Gateway (Policies)
Pipeline, ordem, escopos, autenticação, autorização, validação, limites, transformação, roteamento, resiliência e observabilidade.
Ler artigo
Axway API Gateway: arquitetura e funcionamento
Policy Studio, domínio, Node Managers, runtime, API Manager, KPS, Cassandra, HA, segurança, observabilidade e operação.
Ler artigo
Azure API Management (APIM)
Arquitetura, gateways, policies, tiers, redes privadas, segurança, alta disponibilidade, observabilidade e automação.
Ler artigo
Segurança de APIs (OWASP API Security Top 10)
BOLA, autenticação, propriedades, recursos, funções, fluxos de negócio, SSRF, configuração, inventário e consumo inseguro.
Ler artigo
CORS, CSP, HSTS e outros cabeçalhos HTTP
Origem, preflight, credenciais, CSP, nonces, HSTS, isolamento cross-origin, cache, cookies e troubleshooting.
Ler artigo
Rate Limiting, Quotas e Throttling
Algoritmos, chaves, custos, burst, concorrência, limites distribuídos, 429, retries, dimensionamento e troubleshooting.
Ler artigo
API Versioning
Compatibilidade, SemVer, estratégias de seleção, coexistência, depreciação, Sunset, migração, testes e governança.
Ler artigo
Service Mesh (Istio, Linkerd e Envoy)
Control plane, data plane, sidecar, ambient, mTLS, traffic management, resiliência, observabilidade, xDS e multi-cluster.
Ler artigo
Microserviços e padrões de integração
Bounded contexts, contratos, comunicação síncrona e assíncrona, Saga, Outbox, CQRS, Event Sourcing e Strangler Fig.
Ler artigo
Mensageria: Kafka, RabbitMQ, AMQP e JMS
Filas, logs, entrega, ordering, Kafka, RabbitMQ, AMQP, Jakarta Messaging, DLQ, segurança, capacidade e troubleshooting.
Ler artigo
Observabilidade: Logs, Métricas e Tracing com OpenTelemetry
Telemetria, correlação, logs estruturados, métricas, cardinalidade, traces, OTLP, Collector, sampling, exemplars e SLOs.
Ler artigo
Kubernetes para APIs
Pods, workloads, Services, Gateway API, configuração, probes, autoscaling, scheduling, segurança, observabilidade e GitOps.
Ler artigo
Capítulo 3490 min de leitura
90 min de leituraEstratégias de Deployment e Gerenciamento de Tráfego de APIs
Blue-Green, Canary, Rolling, Recreate, Ring, Progressive Delivery, divisão ponderada de tráfego, feature flags, shadow traffic, failover e rollback.
Ler artigo
Zero Trust aplicado a APIs
Identidade composta, decisão por requisição, PDP, PEP, mTLS, prova de posse, policy-as-code, microsegmentação e risco adaptativo.
Ler artigo
Open Finance e Open Banking no Brasil
Consentimento, participantes, FAPI-BR, diretório, APIs padronizadas, iniciação de pagamentos, segurança e operação ponta a ponta.
Ler artigo
LGPD aplicada às APIs
Dados pessoais, princípios, bases legais, minimização, direitos dos titulares, retenção, privacy by design, incidentes e governança.
Ler artigo
Arquiteturas bancárias de alta disponibilidade
Operações críticas, tolerância à disrupção, RTO, RPO, redundância, consistência, recuperação, reconciliação e testes de resiliência.
Ler artigo
Troubleshooting de APIs e Gateways
Método científico, diagnóstico por camadas, rede, TLS, HTTP, policies, backends, Kubernetes, observabilidade e resposta a incidentes.
Ler artigo
Estudo de casos reais de grandes empresas
Netflix, Amazon, Stripe, Shopify, LinkedIn, Google, GitHub e Spotify: decisões, trade-offs e padrões transferíveis.
Ler artigo
Projeto final: plataforma completa de APIs
Projeto integrador com contratos, identidade, gateway, serviços, eventos, Kubernetes, observabilidade, resiliência e critérios de aceite.
Ler artigo
Capítulo 4275 min de leitura
75 min de leituraO que é o Model Context Protocol (MCP)?
Guia completo sobre servidores MCP, arquitetura, ferramentas, recursos, prompts, segurança, autorização e integração com agentes de IA.
Ler artigo
Certificado de Conclusão
Conclua todos os capítulos para liberar o certificado da trilha e baixá-lo em PDF, PNG ou JPG.
Emitir certificado