Domínio

Arquitetura de segurança

Segurança como propriedade estrutural que se projeta, não como um recurso adicionado no final. Você modela ameaças com STRIDE, arquiteta identidade com OAuth 2.0 e OpenID Connect, e protege dados com criptografia, gestão de segredos e APIs endurecidas.

Este domínio trata a segurança como um conjunto de decisões estruturais: onde ficam as fronteiras de confiança, quem pode fazer o quê e como os dados permanecem protegidos em trânsito e em repouso. Você pratica modelagem de ameaças com STRIDE, projeta autenticação e autorização com OAuth 2.0 e OpenID Connect, e fecha o perímetro com criptografia, gestão de segredos e endurecimento de APIs.

Tópicos deste domínio