TCC

JWT

é um mecanismo utilizado para transportar informações de forma compacta e verificável entre partes. É frequentemente utilizado em autenticação de APIs.

Prompt Injection

uma vulnerabilidade em aplicações que utilizam modelos de IA, na qual uma entrada manipulada faz o modelo ignorar ou alterar suas instruções originais e executar um comportamento não planejado.

Broken Access Control

uma vulnerabilidade que ocorre quando uma aplicação não verifica corretamente quais recursos ou ações cada usuário está autorizado a acessar.

DDOS

Distributed Denial of Service) é um ataque que utiliza múltiplos dispositivos ou fontes para enviar uma grande quantidade de requisições ou tráfego a um serviço, com o objetivo de sobrecarregá-lo e deixá-lo indisponível.

Rate Limiting

uma técnica de segurança que limita a quantidade de requisições que um usuário, IP ou cliente pode realizar em determinado período.

Revisão geral — Segurança do TCC