<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>Cbc-088 on Diário de Bordo — Cervejeiros.Club</title><link>https://blog.cervejeiros.club/tags/cbc-088/</link><description>Recent content in Cbc-088 on Diário de Bordo — Cervejeiros.Club</description><language>pt-BR</language><lastBuildDate>Mon, 19 Oct 2026 10:51:31 -0300</lastBuildDate><atom:link href="https://blog.cervejeiros.club/tags/cbc-088/index.xml" rel="self" type="application/rss+xml"/><item><title>Segurança em camadas: como protegemos a borda de um sistema financeiro</title><link>https://blog.cervejeiros.club/posts/seguranca-em-camadas/</link><pubDate>Mon, 19 Oct 2026 10:51:31 -0300</pubDate><guid>https://blog.cervejeiros.club/posts/seguranca-em-camadas/</guid><description>&lt;p&gt;Um sistema que fala com corretoras e guarda histórico de operações é um alvo
natural. A resposta do &lt;a href="https://cervejeiros.club"&gt;Cervejeiros.Club&lt;/a&gt; não é um
escudo — são &lt;strong&gt;camadas&lt;/strong&gt;, cada uma projetada para segurar o que a anterior
deixar passar. É o princípio clássico da
&lt;a href="https://owasp.org/www-community/Defense_in_depth"&gt;defesa em profundidade&lt;/a&gt;:
nenhuma barreira precisa ser perfeita, porque nunca está sozinha.&lt;/p&gt;
&lt;div class="mermaid"&gt;
flowchart LR
A[&amp;#34;Internet&amp;#34;] --&amp;gt; B[&amp;#34;Borda global&amp;lt;br/&amp;gt;ataques volumosos morrem aqui&amp;#34;]
B --&amp;gt; C[&amp;#34;Firewall de rede&amp;lt;br/&amp;gt;trinta portas viram três&amp;#34;]
C --&amp;gt; D[&amp;#34;Host endurecido&amp;lt;br/&amp;gt;abusos banidos na automação&amp;#34;]
D --&amp;gt; E[&amp;#34;Roteador web&amp;lt;br/&amp;gt;único portão com luz acesa&amp;#34;]
E --&amp;gt; F[&amp;#34;Rede interna fechada&amp;lt;br/&amp;gt;sem endereço público&amp;#34;]
&lt;/div&gt;
&lt;h2 id="camada-1-a-borda-global"&gt;Camada 1: a borda global&lt;/h2&gt;
&lt;p&gt;Antes de qualquer requisição chegar ao nosso servidor, ela atravessa uma
rede global de borda que filtra tráfego malicioso em escala — os ataques
mais volumosos morrem lá, a milhares de quilômetros de distância, sem nunca
nos alcançar. Só tráfego legítimo de verdade avança.&lt;/p&gt;</description></item></channel></rss>