Blog

    Notas de quem está construindo auth.

    Posts de engenharia, atualizações de produto, e o raciocínio por trás da abordagem auth-como-código do Authaz.

    5 DE MAI. DE 2026jwt · jwe · segurança

    JWT vs JWE: quando assinar não é o suficiente

    A maioria dos engenheiros emite JWT assinado e chama isso de auth. Às vezes a resposta certa é JWE — criptografado, não só assinado. A diferença, quando cada um importa, e o que o Authaz emite por padrão.

    Ler post
    28 DE ABR. DE 2026cli · yaml · config-as-code

    Auth como código: um YAML, todo ambiente

    Como authaz.yaml + authaz apply substituem cliques no dashboard por config versionada — mesma forma que manifests do Kubernetes, com ETag protegendo contra dois engenheiros se atropelarem.

    Ler post