Infraestrutura e API

Gateway de Segurança API

Um proxy reverso de alto desempenho equipado com um mecanismo de política inteligente e recursos WAF-lite para proteger microsserviços internos.

The challenge

A exposição de microsserviços internos diretamente à Internet pública cria uma enorme superfície de ataque. O cliente precisava de uma maneira centralizada de validar solicitações recebidas, impor limites de taxa e bloquear cargas maliciosas antes que elas chegassem à camada de aplicação.

The solution

Desenvolvemos um gateway de API personalizado em Go. Ele atua como um proxy reverso que intercepta todo o tráfego, valida assinaturas JWT em um endpoint JWKS e executa validação estrita do esquema JSON nos corpos da solicitação. O mecanismo WAF-lite integrado detecta e elimina tentativas de injeção SQL e XSS em tempo real com latência inferior a um milissegundo.