Olá Comunidade Apigee! 
No nosso TechTalk mais recente, a especialista Sara Ferreira (Devoteam) explorou como mitigar riscos de segurança de forma proativa diretamente na camada de API. Ela demonstrou como ir além das defesas tradicionais e aplicar políticas nativas do Apigee para criar linhas de defesa sólidas contra ciberataques avançados.
Assista à gravação completa
Acesse a apresentação da sessão
A arquitetura de proteção em camadas 
Para proteger dados sensíveis e manter a alta disponibilidade dos microsserviços em produção, a sua arquitetura precisa de controles rigorosos de segurança no gateway. A Sara destacou três pilares essenciais:
-
Validação rigorosa de contratos: Utilização da política de validação OpenAPI (OAS) para garantir que mensagens malformadas sejam bloqueadas antes de atingirem os sistemas internos.
-
Defesa contra injeção de código: Aplicação de regras de proteção contra expressões regulares (Regular Expression Protection) e ameaças em payloads JSON/XML para deter ataques de SQL Injection e parsing malicioso.
-
Extensibilidade e código customizado: Como incorporar bibliotecas externas (como código Java) e gerenciar exceções com a política Raise Fault para validar regras de negócio complexas, como a verificação matemática de NIF.
Principais aprendizados da sessão 
A Sara apresentou uma demonstração prática simulando o ecossistema de um banco eletrônico.
Ela mostrou como estruturar Shared Flows e aplicar políticas no Preflow para garantir que toda requisição passe por autenticação e validação de schema antes de qualquer processamento. Na demonstração, pudemos ver na prática como barrar requisições de dados matematicamente inválidos, limitar a consulta retroativa de extratos para evitar vazamentos de dados em massa e interceptar comandos SQL maliciosos diretamente no gateway.
Recursos de apoio 
- Tutorial e Projeto OAuth 2.0 no Apigee: docs.cloud.google.com/apigee/docs/…/oauth-20-client-credentials
Próximos passos 
-
Continue a conversa: Como a sua equipe está gerenciando a validação de segurança e a limitação de tráfego na camada de API? Compartilhe suas dúvidas ou experiências nos comentários abaixo! -
Compartilhe seu feedback: Ajude-nos a estruturar as próximas sessões para desenvolvedores deixando sua opinião aqui → Feedback: Apigee Community TechTalks -
Explore mais: Quer organizar a estratégia de segurança de APIs da sua empresa? Entre em contato com um especialista de vendas do Google Cloud. -
Fique atento: Acompanhe o fórum para conferir a programação das nossas próximas sessões técnicas → Google Cloud Apigee Community TechTalks