Frontend, backend e DevOps para a web moderna.
MCP vs API: Por que as APIs Tradicionais Falham com Agentes de IA. As APIs tradicionais falham com agentes de IA. Por anos, desenvolvedores construíram aplicações web usando REST e GraphQL. Essas ferramentas funcionam bem para humanos. O...
Autenticação de API: Chaves de API vs JWT vs OAuth 2.0. Certa vez, lancei uma API sem autenticação. Achei que fosse apenas uma ferramenta interna simples. Duas semanas depois, o bot de um concorrente fez o scraping de...
The Agent Can Drive. You Still Need to Know the Route. Many people want to hand over a repository and a goal to an AI agent and walk away. They want total delegation. This is a tr…
Seu Limitador de Taxa Não é um Controle de Segurança. Um bot extraiu todos os dados de um passaporte da minha API em minutos. Meu limitador de taxa não o impediu. O limite era de 3.000 chamadas por mês…
Foi assim que corrigimos as prévias de blog com erro. Postei um link do nosso blog no X. A imagem de prévia parecia errada. Em vez de uma imagem de um artigo técnico, aparecia um banner de vendas. Eu verifiquei...
Por que metade da sua casa ficou sem energia, mas nenhum disjuntor desarmou. Você aperta um interruptor e nada acontece. Metade das suas tomadas não funcionam. A outra metade funciona normalmente. Você verifica o seu quadro de energia. Todos os disj...
Uma verificação de largura corrompeu um Kanji. Um nome entrou em uma tabela de terminal e saiu corrompido. O sobrenome era 𠮷田. O primeiro caractere não é o comum 吉. É 𠮷 (U+20BB7). Este é um raro...
O que o paraquedismo solo me ensinou sobre web design. O paraquedismo solo parece ser um único grande momento. Você abre a porta. Você pula. Você cai. As pessoas veem essa parte em fotos. Elas não veem o...
A Era da IA: Democratizando a Torre de Marfim. A história nos mostra que a ciência nem sempre é justa. Por muito tempo, o mundo acadêmico funcionou como um clube exclusivo. Este clube frequentemente ig...
Teste e-mails de recuperação OAuth sem caixas de entrada reais. Testar e-mails de recuperação OAuth da maneira fácil cria riscos de segurança. Muitas equipes enviam links de redefinição de senha para uma única caixa de entrada compartilhada...
Como fazer o deploy do NestJS na hospedagem compartilhada da Namecheap. Fazer o deploy do NestJS na hospedagem compartilhada da Namecheap não é como fazer o deploy de um site estático ou de um app PHP. Você não pode simplesmente fazer o upload dos arquivos e ex...
O Rótulo Nutricional que Sempre Faltou ao Software. Em 9 de dezembro de 2021, um pesquisador de segurança encontrou uma vulnerabilidade em uma biblioteca Java chamada Log4j. Em 72 horas, centenas de milhões de si…
Your Agent Didn't Break Prod. Your Pipeline Did. Your agent did not break production. Your pipeline did. Many teams use agents to open pull requests. They use CI to check for lint…
Testando E-mails de Resumo do Nodejs Sem Ruído na Caixa de Entrada. E-mails de resumo causam problemas quando ambientes de pré-visualização enviam resumos para uma única caixa de entrada compartilhada. Você perde o controle de qual mensagem pertence...
O que define um dia? Programadores costumam focar nas coisas erradas ao construir novos recursos. Você pode pensar em dados de backend, duplicação de código ou desempenho. Essas perguntas m...
Teste fluxos de alteração de e-mail no React sem confundir os links. Alterar o e-mail de uma conta parece algo simples, mas é, na verdade, uma grande fonte de erros de teste. Testadores frequentemente confundem as confirmações...
Do Zero à Produção: FastAPI no Fly.io e GitHub Actions. Você envia o código para a main. Os testes são executados. Sua API entra no ar poucos minutos depois. É assim que você constrói um deployment profissional…
Construí um editor CAD no navegador e depois ensinei um LLM a usá-lo. Perguntei ao meu app: "Quantas portas e janelas existem?" A IA respondeu com as contagens. Depois, ela acrescentou algo...
Meu pipeline de CI/CD funcionou por 3 meses — Até que eu li os logs. Ver os selos de verificação verdes é gratificante. Todo pull request passou. Todo deploy funcionou. Então, um usuário relatou uma funcionalidade quebrada. Isso...
Todas as otimizações por trás de uma pontuação perfeita no Lighthouse. Eu executo o Lighthouse no meu site constantemente. Ele permanece em 100 em cada execução local e 100 no Real Experience Score da Vercel. Essas sc…
Capacidades vs Ferramentas em IA Agêntica. As pessoas costumam medir os agentes de IA pelo número de ferramentas que utilizam. Elas questionam se um agente consegue navegar na web, executar código ou consultar um banco de dados. O registro...
Como os Mini Apps do Telegram Reduziram nosso Onboarding de 2 Minutos para 10 Segundos Eu achei que construir meu novo jogo seria difícil. Eu estava errado. A parte difícil não foi a lógica do jogo ou o...
O HTTP acaba de receber seu primeiro novo método em 20 anos. Você provavelmente já fez isso antes. Você precisa pesquisar produtos. Seus filtros de busca são grandes demais para uma URL. Para resolver isso, você usa...
Por que um ComboBox não é suficiente. Você desenvolve aplicações empresariais. Você resolve os mesmos problemas repetidamente. Você cria buscas de clientes. Você cria campos de preenchimento automático de produtos. Você constrói...
