Segurança

​

Requisitos principais

​

Protegendo credenciais

export X_API_KEY="your-api-key"
export X_API_SECRET="your-api-secret"

​

Se as credenciais forem comprometidas

1. Regenere imediatamente no Developer Console
2. Revogue tokens antigos — regenerar invalida automaticamente as credenciais antigas
3. Audite o uso — verifique atividades de API não autorizadas
4. Atualize seu app — implante novas credenciais em todos os ambientes

​

Segurança da aplicação

​

Validação de entrada

# Bad - vulnerable to injection
query = f"from:{user_input}"

# Good - validate input first
import re
if re.match(r'^[a-zA-Z0-9_]{1,15}$', user_input):
    query = f"from:{user_input}"

​

Codificação de saída

// Bad - vulnerable to XSS
element.innerHTML = tweet.text;

// Good - escape HTML
element.textContent = tweet.text;

​

Vulnerabilidades comuns a prevenir

​

Segurança do OAuth

​

Parâmetro state

import secrets

# Generate state before authorization
state = secrets.token_urlsafe(32)
session['oauth_state'] = state

# Verify state after callback
if request.args.get('state') != session.get('oauth_state'):
    abort(403)  # State mismatch - possible CSRF

​

Armazenamento de tokens

​

Práticas de desenvolvimento seguro

​

Relatando problemas de segurança

​

Checklist de conformidade

​

Recursos