Protocolo Binário em Zig: Framing, Endianness e Parsing Seguro
Para implementar um protocolo binário em Zig, não serialize structs diretamente. Defina um formato de bytes explícito, escolha uma endianness fixa, inclua o comprimento …
Segurança
Segurança19 itens
Zig Fuzzer: Fuzz Testing Nativo, Targets e CI
Para fazer fuzz testing em Zig, escreva um test que chama std.testing.fuzz com uma função testOne recebendo []const u8, transforme esses bytes em uma chamada real do seu …
X-Forwarded-For em Zig: IP Real do Cliente e Proxy Confiável
Para obter o IP real do cliente em um serviço Zig atrás de proxy, nunca leia X-Forwarded-For de forma cega. Aceite headers de encaminhamento somente quando o peer TCP …
Cookies e Sessões em Zig: Login HTTP Seguro sem Framework
Para implementar cookies e sessões em uma API Zig com segurança, envie ao navegador apenas um identificador de sessão aleatório e mantenha os dados confiáveis no …
CORS em Zig: Preflight, Headers e Segurança para APIs HTTP
Para configurar CORS em uma API Zig, trate o header Origin como entrada não confiável, compare-o com uma lista explícita de origens permitidas e devolva os headers CORS …
Redirect HTTP em Zig: 301, 302, 307 e 308 com Segurança
Para tratar redirecionamentos HTTP em Zig com segurança, não basta repetir a requisição para o valor de Location. O cliente precisa distinguir 301, 302, 303, 307 e 308, …
Download de Arquivos em Zig com HTTP, SHA-256 e Escrita Atômica
Para fazer um download de arquivo em Zig com segurança, não basta executar um GET e salvar qualquer resposta recebida. O fluxo robusto é: usar std.http.Client, aceitar …
TLS, HTTPS e mTLS em Zig: Terminação, Certificados e Conexões Seguras em Produção
Servir HTTP em texto plano serve para desenvolvimento local e quase nada mais. Em produção, todo tráfego que cruza a rede — entre o navegador e seu serviço, entre dois …
Rate Limiting em Zig: Token Bucket para APIs e CLIs
Rate limiting é uma daquelas peças pequenas que separam um serviço experimental de um serviço operável. Sem limite, um cliente com bug, um crawler agressivo ou uma …
Webhooks em Zig: HMAC, Idempotência e Filas sem Framework Pesado
Webhooks parecem simples até o primeiro incidente. Um serviço externo envia um POST, seu servidor responde 200, e pronto. Na prática, o endpoint precisa lidar com corpo …
Upload de Arquivos em Zig: Validação, Streaming e Segurança
Upload de arquivos parece um detalhe simples de produto: receber um PDF, uma imagem, um CSV ou um pacote gerado pelo usuário. Em produção, porém, ele vira uma das …
JWT em Zig: Autenticação para APIs sem Framework Pesado
JWT em Zig: Autenticação para APIs sem Framework Pesado JWT aparece cedo em quase toda API moderna. Um serviço começa com uma rota pública, depois precisa identificar …
Zig Supply Chain: Dependências, Hashes e Releases Confiáveis
Supply chain deixou de ser preocupação exclusiva de equipes enormes. Um projeto Zig pequeno também baixa compilador, importa bibliotecas C, usa pacotes declarados no …
Checklist de Code Review em Zig: Memória, Erros, Segurança e Performance
Code review em Zig não é só procurar estilo. A linguagem dá controle explícito sobre memória, erros, layout, compilação, integração com C e artefatos finais. Esse …
Dangling Pointer em Zig — O que é e Como Evitar
Dangling Pointer em Zig — O que é e Como Evitar Definição Um dangling pointer (ponteiro pendente) é um ponteiro que referencia uma posição de memória que já foi liberada …
Perguntas de Entrevista sobre Memória em Zig
Perguntas de Entrevista sobre Memória em Zig Gerenciamento de memória é o tema mais frequente e mais importante em entrevistas de programação de sistemas. Zig adota uma …
Port Scanner TCP em Zig — Tutorial Passo a Passo
Port Scanner TCP em Zig — Tutorial Passo a Passo Neste tutorial, vamos construir um scanner de portas TCP em Zig. O scanner tenta se conectar a portas de um host e …
std.crypto em Zig — Referência e Exemplos
std.crypto — Criptografia O módulo std.crypto fornece implementações criptográficas de alta qualidade escritas em Zig puro (sem dependências de C). Ele inclui funções de …
Zig para Segurança Cibernética
Zig para Segurança Cibernética A maioria das vulnerabilidades críticas de software (buffer overflows, use-after-free, null pointer dereferences) são causadas por erros de …