Uma API pública é exposta direto à internet por um load balancer, sem filtragem. Tráfego malicioso — IPs ruins, sondas de SQL-injection e floods de L7 — chega à camada de API e consome capacidade. Adicione uma camada de proteção na borda.
Um WAF/firewall na borda inspeciona e filtra o tráfego antes de chegar à aplicação — bloqueando IPs ruins, padrões conhecidos de injection e floods de L7. Posicionado na frente do load balancer, descarta requisições maliciosas antes que consumam qualquer capacidade de backend. Complementa, em vez de substituir, autenticação e autorização por endpoint mais fundo na stack.
Os critérios e pesos de avaliação serão revelados após você enviar sua solução. Isso garante uma avaliação justa de suas habilidades de design.
Desenhe seu diagrama de arquitetura, explique suas decisões de design e receba feedback gerado por IA.
Para a melhor experiência, faça os desafios em um computador ou tablet — desenhar a arquitetura no celular é difícil.