Cloud Hacker

entrar no laboratório sem usar root na rotina, identificar o dono de cada recurso e responder a um desvio de custo sem improviso.

• Escolha conta, plano, região e limite de uso
• Proteja identidade humana e de workload
• Instale defesa financeira em camadas

entregar o site por HTTPS e CloudFront enquanto a URL direta do objeto no S3 permanece inacessível.

• Modele S3 privado com Origin Access Control
• Configure HTTPS, headers e cache por tipo
• Faça deploy verificável e rollback real

processar uma requisição válida uma única vez, rejeitar entradas inválidas e sobreviver a repetição, timeout e falha parcial.

• Defina o contrato antes da função
• Implemente Lambda e DynamoDB com menor privilégio
• Projete assíncrono, retry e falha parcial

saber qual dado entra, quem pode lê-lo, por quanto tempo permanece e qual sinal revela abuso ou falha.

• Modele ameaças do projeto real
• Proteja dados, configuração e segredos
• Transforme telemetria em decisão

explicar custo por unidade de negócio, prever três cenários e escolher uma ação com base em medição real.

• Calcule custo por resultado, não por serviço isolado
• Modele base, pressão e ruptura
• Faça revisão semanal de custo e valor

recriar o ambiente, reverter uma versão, responder a falha e remover o laboratório sem deixar recurso órfão.

• Construa a infraestrutura com AWS SAM
• Escreva runbooks que funcionam sob pressão
• Execute game day e cleanup verificável