Imagem gerada por IA para a LHCX (ElevenLabs), 19/10/2026
Segurança de aplicativos e sites feitos com IA
Como revisar, testar e proteger um aplicativo ou site criado com ajuda de inteligência artificial.
Segurança de aplicativos e sites feitos com IA
Aplicativos e sites criados com ajuda de IA funcionam rápido, mas nem sempre com segurança.
Aplicativos e sites criados com ajuda de IA funcionam rápido, mas nem sempre com segurança. Estes guias ajudam a revisar, testar e proteger o que você construiu antes de colocar no ar e de guardar dados de clientes.
Como fazer revisão de segurança com inteligência artificial
Para fazer uma revisão de segurança com IA, descreva o que o aplicativo faz, peça uma análise focada em autenticação, acesso a dados, entrada de usuário e segredos, e confirme cada achado com ferramentas de verificação (varredura de segredos, dependências e análise estática). A IA ajuda a achar problemas, mas não substitui um teste profissional em sistemas com dados sensíveis.
Ler o guia
Guias · SegurançaSegurança de aplicativos e sites feitos com IA
A seguir: Como saber se meu aplicativo é seguro
Como saber se meu aplicativo é seguro
Você descobre se o seu aplicativo é seguro com um checklist e alguns testes simples: procure chaves expostas no navegador, tente acessar dados de outro usuário, confira HTTPS e cabeçalhos de segurança, verifique regras do banco e atualize dependências. Nenhum teste garante segurança total, mas esses pegam as falhas mais comuns.
Ler o guiaComo proteger chaves de API
Para proteger chaves de API, nunca as coloque no código que vai para o navegador nem no repositório. Guarde em variáveis de ambiente no servidor, restrinja o que cada chave pode fazer e, se uma chave vazar, revogue e gere outra imediatamente.
Ler o guia
Guias · SegurançaSegurança de aplicativos e sites feitos com IA
A seguir: O que é Row Level Security
O que é Row Level Security
Row Level Security (RLS) é um recurso do PostgreSQL que define, linha por linha, quem pode ler e alterar cada registro de uma tabela. Você ativa com ALTER TABLE ... ENABLE ROW LEVEL SECURITY e cria políticas com CREATE POLICY, por exemplo permitindo que cada usuário veja só as linhas em que auth.uid() = user_id. No Supabase, é o que impede qualquer pessoa com a chave pública do projeto de ler o banco inteiro.
Ler o guiaComo adequar meu site à LGPD
Para adequar um site à LGPD (Lei 13.709/2018), liste quais dados pessoais ele coleta e para quê, escolha a base legal de cada uso, publique uma política de privacidade clara, peça consentimento para cookies não necessários, ofereça um canal para os titulares exercerem seus direitos e indique um encarregado ou, se a empresa for de pequeno porte, ao menos um canal de comunicação. Este guia é técnico e não substitui orientação jurídica.
Ler o guia
Guias · SegurançaSegurança de aplicativos e sites feitos com IA
A seguir: O cadeado HTTPS quer dizer que o site é seguro?
O cadeado HTTPS quer dizer que o site é seguro?
Não. O cadeado (HTTPS) quer dizer que a conexão entre você e o site é criptografada: ninguém no caminho lê nem altera o que passa. Ele não diz se quem está do outro lado é honesto. Sites de golpe também usam HTTPS, e há certificados gratuitos. Foi por isso que o Chrome trocou o cadeado por outro ícone em 2023. No seu site, o HTTPS é obrigatório; para julgar um site alheio, ele não basta.
Ler o guia
Dúvidas comuns sobre segurança
A IA consegue encontrar todas as falhas de segurança?
Dúvidas comuns sobre segurança
A IA consegue encontrar todas as falhas de segurança?
Não. Ela encontra muitas falhas comuns, mas também perde outras e às vezes aponta problemas que não existem. Use como triagem e confirme com ferramentas e testes.
Posso colar meu código em uma ferramenta de IA?
Depende das regras da ferramenta e da sua empresa. Nunca envie chaves, senhas ou dados de clientes. Prefira planos empresariais com política clara de privacidade quando o código for confidencial.
Como saber se meu site foi hackeado?
Sinais comuns: páginas que você não criou, redirecionamentos estranhos, alertas do navegador ou do Google, lentidão repentina e acessos que você não reconhece nos logs. Se suspeitar, troque senhas e chaves e restaure a partir de um backup limpo.
Aplicativo feito por IA é menos seguro?
Não por natureza, mas a IA prioriza fazer funcionar, e não fazer com segurança. Falhas de autorização e chaves expostas são comuns quando ninguém revisa o código.
Dúvidas comuns sobre segurança
A seguir: Posso colocar a chave de API no front-end?
Posso colocar a chave de API no front-end?
Só se for uma chave pública, feita para isso, e ainda assim restrita por domínio. Chaves secretas nunca devem ir para o navegador.
Apaguei a chave do GitHub. Ainda preciso trocá-la?
Sim. O histórico do repositório guarda versões antigas, e robôs varrem o GitHub o tempo todo. Considere a chave comprometida e gere outra.
Não achou a resposta que procurava? Pergunte para a LHCX.
Conte o que você quer resolver.
Não achou a resposta que procurava? Pergunte para a LHCX.
Conte o que você quer resolver.