jeff

Hoje me pediram para fazer uma documentação completa do código E com "completa", quero dizer TODOS OS ARQUIVOS Testei fazer um script para automatizar esse processo (e me poupar da amargura de fazer manualmente) e o resultado ficou um absurdo 🤯 cc: @sseraphini Thread 👇🏻👇🏻👇🏻

mega brain usou a força total do claudinho hoje

@ChristoPy_ perfect timing

remove docker, save quite some time

@caiolombello não ironicamente isso tem um bom potencial viral entre mulheres

pqp alem de ficha criminal agr vai ter ficha de relacionamento

@daniellimae @ChristoPy_ abacate pay supremacy 🛐🛐🛐

Ok, ja entendi que querem Abacatepay agora precisamos saber se vai ser: - Abacatepay, Co. - Abacatepay, Inc. - Abacatepay, Ltd. Qual? cc @ChristoPy_

@daniellimae brabo demais!! queria muito começar a construir conteúdo! mas como vender minhas horas ainda é meu ganha pão, acaba ficando meio difícil kkkkkk

estou postando 1 video por dia no youtube e hj comecei a postar 3 ( no minimo ) por dia no tiktok em um mes lhe direi se consistencia é ou não o segredo sempre quis testar isso kkkk

@yungbzz cara, isso acontece mais do que você imagina kkkkkk muita gente nova ainda não sabe que é possível interceptar requisições talvez pela quantidade de informação e tech nova que tem no mercado, o pessoal acaba deixando o básico de segurança de lado (igual no boom da internet)

@jeffz1_ Po mas tem que ser um completo imbecil pra implementar essa vulnerabilidade Nem quando eu era um imbecil (não completo) eu faria isso

Você que é dev e está construindo seu saas, você precisa se atentar em uma coisa... NUNCA enviar do front para o back o valor da transação! Se seu produto, serviço ou plano, não precisa estar em um banco de dados, deixa hard-coded (id/amount). 🧶👇🏻

@joaogugel mais proteína 💪

@vini_marcxs Cara, pior que realmente é básico! Mas não sei bem o motivo, segurança tá ficando cada vez mais deixada de lado (opinião pessoal)

@jeffz1_ Assim n manjo mt de front, mas eu acho que isso é o básico do básico kkk

@fishraposo mas que acaba passando despercebido por muita gente

@jeffz1_ Honestamente faz todo o sentido. É uma vulnerabilidade muito escancarada

@tomascnrd acredito que não irmão kkkkkkkk essa semana só fiz call com clientes e trabalho

@jeffz1_ Vc q entrou em call cmg essa semana?

Usei o exemplo de conseguir "comprar" o produto/serviço de graça, mas esse tipo de coisa pode ser aplicado a qualquer requisição mal estruturada (client -> server).

Encontrei esse tipo de vulnerabilidade em 50% dos saas que testei e consegui comprar os produtos por R$ 0,01 (valor mínimo na maioria dos gateways). Entrei em contato com o pessoal para avisar sobre e como eles podem corrigir isso.

@caiolombello @joaonotvitor @giteai vou postar aqui quando estiver em prod 🫡

@jeffz1_ @joaonotvitor @giteai foda em!

@BrainChanges_ @joaonotvitor @giteai oloko, que honra! Testa aí e depois me fala o que achou 🫡 🫡🫡 se quiser sugerir uma feature nova, só me mandar uma DM

@jeffz1_ @joaonotvitor @giteai POOO NÃO CONHECIA SEU PROJETO Muito foda, vai ser uma mão na roda pra mim e ainda tem preços SUPER amigáveis, muito foda esse SAAS

@daniellimae @ChristoPy_ pixleto parece nome de filósofo já combina com a identidade do site da abacate >>>

@ChristoPy_ me: pixleto >>>>

Estamos trabalhando no nosso módulo de boleto. E vai ter como pagar com pix ( obviamente ) mas a pergunta que fica: Qual o nome dessa feature do pix + boleto? 🤔🤔🤔 cc @ChristoPy_

@daniellimae @ChristoPy_ "bolepixado" e o marketing pode ser "pixou, pagou!" kkkkkkk