Seguranca

Como separar prova de identidade de decisão de acesso sem tratar login como se ele resolvesse permissao sozinho.

Como pensar armazenamento de credencial no browser sem transformar comodidade de implementação em risco silencioso para o produto.

Como tratar entrada externa com menos ingenuidade e desenhar APIs que não aceitam dado demais por conveniencia.

Como pensar segurança a partir de quem pode confiar em quem, sem transformar tudo em checklist decorado.

Como entender delegação de acesso e identidade federada sem transformar login social numa caixa-preta que ninguém consegue explicar.

Como sair do pensamento genérico de "usuário admin" e desenhar acesso do jeito que o sistema realmente precisa decidir.

Como o desenho muda entre cliente, servidor e API sem tratar autenticação, trusted boundary e exposição de dado como a mesma conversa.

Como essas pecas se relacionam sem virar uma sopa de termos em que tudo parece autenticação e nada fica realmente claro.