Diário de aprendizado semanal — publicado toda quinta-feira, simultaneamente em inglês e português — documentando minha transição do Direito para a segurança de aplicações. Cada post disseca um ataque web real, mostra como se defender dele em Django e entrega essa defesa como um laboratório público e executável: uma view vulnerável e uma view segura que você pode clonar e subir e então escanear com as mesmas ferramentas de prateleira que um analista de segurança de fato usa — Bandit e Semgrep (SAST), sqlmap e OWASP ZAP (DAST) e pip-audit (SCA) — verde em CI a cada commit. Os labs ficam em um repositório companheiro aberto (django-security-lab), para que qualquer leitor reproduza cada resultado com um git clone e docker compose up, sem depender da minha palavra. Cada ataque é referenciado aos objetivos do CompTIA CySA+ CS0-003, ao OWASP Top 10 (2021 & 2025), às técnicas do MITRE ATT&CK e ao NIST Cybersecurity Framework.

O que a diferencia: a prova de trabalho é um artefato que você executa, não um print em que confia — clone o lab, aponte os scanners padrão para ele e veja-os sinalizar a view vulnerável e ficar em silêncio na segura. É ancorada em experiência real de produção em projetos como o Petição Brasil e acompanhada de análise regulatória LGPD a partir da minha formação jurídica. O roteiro cobre todo o OWASP Top 10 — Injection, Broken Access Control, Autenticação & Sessão, Falhas Criptográficas, Configuração Insegura, Desserialização Insegura, Concorrência & Abuso de Recursos, Logging & Monitoramento, SSRF, Segurança de APIs e Componentes Vulneráveis e Desatualizados. Preenche uma lacuna de mercado confirmada: não existe outro material EN/PT-BR que mapeie a prática de segurança em Django diretamente ao currículo do CySA+ com laboratórios executáveis e playbooks reproduzíveis de SAST/DAST/SCA.

Publicou artigo final com nota máxima 10/10, explorando a intersecção entre Democracia Direta e Segurança da Informação. Desenvolveu um framework técnico aplicando o Pentágono CIANA (Confidencialidade, Integridade, Disponibilidade, Não-repúdio, Autenticação) para validar petições digitais utilizando a infraestrutura de PKI da ICP-Brasil e assinaturas criptográficas SHA-256.

A pesquisa evoluiu para o Petição Brasil — plataforma cívica descrita como a única plataforma brasileira que une democracia participativa e segurança jurídica. Cidadãos criam petições públicas, assinam com qualquer certificado ICP-Brasil (Gov.br, e-CPF, A1/A3) e recebem automaticamente um PDF com cadeia de custódia, evidências criptográficas e QR Code — conferindo às petições o mesmo valor jurídico de documentos físicos perante órgãos públicos, casas legislativas e tribunais. A plataforma também viabiliza a Iniciativa Popular Legislativa (Art. 61, §2º da CF/88), tornando-se o primeiro caminho 100% digital e gratuito para qualquer cidadão propor leis ao Congresso Nacional. Conforme LGPD, gratuito para sempre e privacy by design.

Aplicação Django full-stack para centralizar a gestão de precatórios judiciais (títulos de dívida pública emitidos contra entes públicos brasileiros), desenvolvida para um escritório de advocacia com milhares de clientes.

Rastreia cada precatório pelo número CNJ com status de pagamento independentes para três componentes financeiros: crédito principal, honorários contratuais e honorários sucumbenciais. Inclui gestão de clientes por CPF, fluxos de alvará e requerimento com pipelines de fases configuráveis, rastreador de diligências com controles de urgência e prazo, upload seguro de PDFs de 50 MB para AWS S3, dashboard financeiro com agregações e pipeline de importação em Excel. Deploy no Heroku com PostgreSQL e gunicorn.

Desenvolveu um motor proprietário de cálculo de folha de pagamento em VBA e Excel para automatizar a apuração de verbas trabalhistas de aproximadamente 30.000 servidores públicos do Estado do Maranhão — substituindo processos inteiramente manuais e sujeitos a erros em submissões judiciais de alto risco.

O sistema tratava regras complexas da legislação trabalhista brasileira (cálculos trabalhistas), incluindo horas extras, férias, verbas rescisórias e ajustes retroativos, produzindo resultados com a precisão matemática exigida para uso judicial. No auge, processou as reivindicações financeiras de toda a força de trabalho da educação pública de um estado brasileiro.

Em 2020, liderou a migração do sistema para uma arquitetura web, gerenciando todo o ciclo de desenvolvimento: levantamento de requisitos, contratação de prestadores e supervisão técnica de uma equipe de desenvolvimento externa — entregando um sistema em produção atualmente na versão v1.4.16.