Nango: como conectar agentes e produtos a APIs
O Nango é uma plataforma de código aberto para integrar aplicações a APIs de terceiros. Entenda o papel dos conectores, como começar e quais cuidados tomar em projetos com agentes.
Como criar um servidor MCP em TypeScript com Microsoft Graph
O Model Context Protocol (MCP) e o padrão da Anthropic para conectar IA a dados externos. Aprenda a criar um servidor MCP em TypeScript que integra com o Microsoft Graph para acessar OneNote, com autenticação OAuth via MSAL e deploy no Claude Desktop.
Por que parar de usar JWT: os riscos que ninguém te conta
JWT virou padrão de autenticação em quase toda API REST, mas carrega vulnerabilidades sérias que a maioria dos devs ignora. Entenda os ataques reais, as alternativas e quando JWT ainda faz sentido no seu projeto.
Vercel foi hackeada: o ataque via IA que colocou 6 milhões de projetos em risco
O grupo ShinyHunters comprometeu sistemas internos da Vercel via uma ferramenta de IA de terceiros com acesso OAuth ao Google Workspace. Entenda como aconteceu, o que foi exposto, o risco de supply chain para o Next.js e o que você deve fazer agora.
O que é OAuth 2.0?
OAuth 2.0 e o protocolo de autorização delegada usado em login social, APIs e integrações. Entenda os fluxos Authorization Code, Client Credentials, PKCE e a diferença com OpenID Connect.
O que é Autenticação e Autorização?
Autenticação verifica quem você e. Autorização verifica o que você pode fazer. Entenda a diferença, session vs token, RBAC, OAuth e boas práticas de segurança.