📚 Pré-requisitos Teóricos: este projeto aplica conceitos ensinados em Módulo 12: Desenvolvimento Seguro. Recomendado revisar antes de começar.

🛡️ Defesa em Profundidade: WAF, Rate Limiting & Rotação JWT

v1.0 — Engenharia de Software & Práticas Profissionais

Trilha de Especialização Pedagógica

• Tecnologias: Nginx WAF, ModSecurity, JWKS, JWT Rotation, Rate Limiting, Zero Trust
• Arquivo Principal: security_gateway.py

🎯 Objetivo & Escopo do Projeto

Arquitetura de proteção perimetral com Web Application Firewall (WAF), mitigação de ataques de força bruta com Token Bucket Rate Limiting e rotação periódica de chaves públicas/privadas JWT via JWKS (JSON Web Key Set).

🛠️ Código de Exemplo da Implementação

import time

class RateLimiter:
    def __init__(self, limite_por_minuto=60):
        self.limite = limite_por_minuto
        self.requisicoes = {}

    def permitir(self, ip_origem: str) -> bool:
        agora = time.time()
        historico = self.requisicoes.get(ip_origem, [])
        # Filtra apenas o ultimo minuto
        historico = [t for t in historico if agora - t < 60]
        if len(historico) >= self.limite:
            return False
        historico.append(agora)
        self.requisicoes[ip_origem] = historico
        return True

if __name__ == "__main__":
    limiter = RateLimiter(limite_por_minuto=5)
    ip = "192.168.1.50"
    for i in range(7):
        permitido = limiter.permitir(ip)
        print(f"Requisicao {i+1} de {ip}: {'PERMITIDA' if permitido else 'BLOQUEADA (429 Too Many Requests)'}")

🚀 Como Executar no Laboratório

1. Abra o terminal na pasta deste projeto

No seu editor/IDE, abra a pasta deste projeto (File > Open Folder) ou navegue via terminal:

cd seguranca_04_waf_rate_limiting_jwt

2. Execute a aplicação ou testes

docker-compose up -d
python audit_security.py

[!TIP] Dica para execução a partir da raiz do repositório: Se você abriu o repositório completo no VS Code, basta navegar até a pasta antes de executar: cd catalogo_projetos/seguranca_04_waf_rate_limiting_jwt

🏛️ Arquitetura Visual & Engenharia do Sistema

A visualização arquitetural abaixo detalha a separação de responsabilidades e o fluxo de dados implementado na subpasta sec-python/:

flowchart TD
    subgraph Entrada["Camada de Entrada & CLI"]
        IN1["Interface de Comando / API"] --> IN2["Parser & Sanitização"]
    end
    subgraph Dominio["Camada de Domínio & Regras"]
        DM1["Modelos de Domínio"] --> DM2["Processamento Algorítmico"]
    end
    subgraph Armazenamento["Persistência & Recursos"]
        ST1["Banco de Dados / Arquivo"] --> ST2["Transações ACID & Logs"]
    end
    subgraph Qualidade["Validação & Qualidade"]
        QA1["Testes Automatizados"] --> QA2["Checkpoints CP-01..05 PASS"]
    end

    Entrada --> Dominio
    Dominio --> Armazenamento
    Armazenamento --> Qualidade

    style Entrada fill:#e3f2fd,stroke:#1976d2,stroke-width:1.5px
    style Dominio fill:#fffde7,stroke:#fbc02d,stroke-width:1.5px
    style Armazenamento fill:#e8f5e9,stroke:#388e3c,stroke-width:1.5px
    style Qualidade fill:#f3e5f5,stroke:#7b1fa2,stroke-width:1.5px

🎯 Engenharia de Requisitos & Modelagem Formal

👤 User Stories (Histórias de Usuário)

⚙️ Requisitos Funcionais (RF)

🛡️ Requisitos Não-Funcionais (RNF)

🔗 Matriz de Rastreabilidade (RTM)

🏁 Checkpoints de Qualidade & Homologação