Prepare uma VPS Ubuntu 24.04 para produção: usuário não-root com sudo, SSH por chave (senha desabilitada), firewall UFW liberando só 22/80/443, fail2ban e atualizações automáticas de segurança.
Ver a trilha completaDescubra o segredo dos meus prompts.
A coleção de prompts que eu uso de verdade nos meus projetos com o Claude Code — cada um dividido em partes que você controla, em trilhas completas e já adaptadas ao seu negócio.
- Prompts em partes, com controle total
- Personalizados pro seu projeto
- Trilhas grátis e premium
Cada prompt, dividido em partes.
Clique num card para revelar uma das partes. Numa trilha, você recebe a sequência completa — do objetivo aos critérios de aceite — já adaptada ao seu projeto.
Use hash scrypt com salt por usuário. Sessões opacas guardadas hashadas no banco, cookie httpOnly + secure + sameSite=lax. Rotacione o token a cada login e revogue no logout.
Ver a trilha completaNunca confie no front pra liberar acesso premium: a flag só muda via webhook validado por token. Trate idempotência — o mesmo evento pode chegar duas vezes.
Ver a trilha completaStack: Postgres no Neon, Drizzle ORM, migrations versionadas. Use uuid para ids, timestamptz para datas e jsonb onde o shape variar. Toda escrita passa por uma camada tipada.
Ver a trilha completaPronto quando: a feature passa nos testes definidos, trata os casos de erro listados, não quebra rotas existentes e tem o caminho feliz demonstrado ponta a ponta.
Ver a trilha completaRate limit e lockout no login, headers de segurança (CSP, HSTS), segredos só em env, validação de toda entrada, proteção contra enumeração de e-mail e log de auditoria de acesso.
Assine para ver a trilha completa