Api-Security on João Ferraz - Research https://jaoresearch.duckdns.org/tags/api-security/ Recent content in Api-Security on João Ferraz - Research Hugo pt-pt Sat, 26 Sep 2026 10:00:00 +0100 Auditoria informal a um chatbot de atendimento: rate limiting, CORS e IDOR conceptual https://jaoresearch.duckdns.org/posts/auditoria-chatbot-atendimento/ Sat, 26 Sep 2026 10:00:00 +0100 https://jaoresearch.duckdns.org/posts/auditoria-chatbot-atendimento/ <h2 id="contexto">Contexto</h2> <p>Um amigo geria as redes sociais de uma pequena empresa que tinha lançado um chatbot de atendimento no site, construído sobre um backend ASP.NET com um modelo de linguagem por trás (Azure AI / Dify, visível no próprio código do widget). Por curiosidade e para praticar, pedi-lhe autorização informal para testar a segurança básica do chatbot e da API que o serve, fora de qualquer contexto profissional ou contratual. Os achados abaixo foram depois reportados informalmente à empresa através dele.</p>