The latest articles on DEV Community by Joaquim Gabriel (@jglg). https://dev.to/jglg https://media2.dev.to/dynamic/image/width=90,height=90,fit=cover,gravity=auto,format=auto/https:%2F%2Fdev-to-uploads.s3.us-east-2.amazonaws.com%2Fuploads%2Fuser%2Fprofile_image%2F4061401%2F4c60296c-459a-4d62-8bbf-7e8503802de2.png https://dev.to/jglg en Joaquim Gabriel Mon, 03 Aug 2026 22:36:14 +0000 https://dev.to/jglg/a-falsa-sensacao-de-seguranca-nos-sistemas-governamentais-burocracia-nao-e-firewall-2gfj https://dev.to/jglg/a-falsa-sensacao-de-seguranca-nos-sistemas-governamentais-burocracia-nao-e-firewall-2gfj <p>Uma crítica ácida sobre como processos licitatórios e administrativos exigem montanhas de validações documentais, mas frequentemente rodam em sistemas com arquiteturas de segurança dos anos 2000.</p> <p>É fascinante observar o rigor de um processo administrativo moderno. Exigimos assinaturas digitais com certificados A3, atestados de capacidade técnica reconhecidos em cartório e uma análise minuciosa de cada centavo em planilhas de custos. Tudo isso para garantir a integridade do processo. Mas faça uma análise de rede no portal que hospeda o pregão eletrônico e você provavelmente vai encontrar vulnerabilidades que fariam um estudante do primeiro semestre de Ciência da Computação chorar.</p> <p>A verdade inconveniente é que o setor público e as plataformas de licitação sofrem de uma miopia crônica: confundem segurança jurídica com segurança da informação.</p> <p>De que adianta um edital blindado juridicamente se o banco de dados que armazena as propostas sigilosas das empresas está suscetível a um SQL Injection básico? A burocracia estatal é um leão na hora de desclassificar uma empresa por um carimbo fora do lugar, mas um gatinho na hora de sanitizar inputs em seus formulários web.</p> <p>Para nós, desenvolvedores e engenheiros de software, a lição é clara: a segurança real não vive em diários oficiais. Ela vive na arquitetura, na gestão de sessões e na criptografia ponta a ponta. Confiar cegamente em um sistema apenas porque ele tem o brasão da república no cabeçalho é um erro que custa milhões. Já passou da hora de a auditoria de código ser tão rigorosa quanto a auditoria contábil.</p> firewall gov security