11. Segurança em arquiteturas serverless

Este capítulo nasce das 30 questões publicadas sobre Segurança em arquiteturas serverless. A leitura do acervo revelou 30 núcleos de conhecimento, aqui reorganizados como uma explicação progressiva: primeiro o vocabulário e o modelo mental, depois os mecanismos, as decisões de implementação, os limites e a forma de verificar o comportamento do sistema.

A apostila termina aplicando os fundamentos a arquiteturas baseadas em eventos e serviços gerenciados. Funções, estado externo, escala, observabilidade, segurança, custo e dependência do provedor formam uma única decisão arquitetural. Este é o capítulo 11 de 20 da disciplina Computação Serverless. Ele retoma Observabilidade em serverless e utiliza essa base para avançar. Na sequência, estudaremos Modelo de cobrança e otimização de custos.

O fio condutor

O desenvolvimento de software começa com um problema e avança por decisões que precisam permanecer compreensíveis e verificáveis. Requisitos orientam modelos; modelos orientam código e arquitetura; testes verificam comportamento; e a operação devolve informações para o próximo ciclo. Uma falha importante no início tende a se espalhar pelas etapas seguintes.

Neste capítulo, use Segurança em arquiteturas serverless para acompanhar quatro perguntas: qual problema precisa ser resolvido, como o mecanismo funciona, que consequências a escolha produz e como o resultado será verificado. Essa sequência transforma termos técnicos em decisões que podem ser explicadas e testadas.

Parte 1 — Fundamentos e vocabulário

Começamos por Parte 1 — Fundamentos e vocabulário, pois essa base organiza os conceitos e exemplos que aparecerão no restante do capítulo.

Menor privilégio

O ponto de partida é estabelecer o significado do conceito e o problema que ele procura organizar. O menor privilégio deve ser aplicado por função, pois cada unidade de execução possui necessidades e riscos distintos. A função de consulta pode receber somente leitura de uma tabela, enquanto a de cobrança pode publicar apenas no tópico de pagamentos correspondente. Uma role ampla e compartilhada aumenta o raio de impacto caso uma única função seja comprometida. A orientação consta das boas práticas de segurança do AWS Lambda e do OWASP Serverless Top 10. A regra ganha sentido quando suas consequências orientam a implementação.

Para aplicar Menor privilégio, acompanhe a execução desde a entrada até a saída e anote pré-condições, mudança de estado, custo e falhas possíveis. Assim o conceito deixa de ser um rótulo e passa a orientar decisões.

Use como teste da compreensão: Em uma aplicação serverless composta por funções de cobrança e consulta, o princípio do menor privilégio recomenda atribuir a cada função uma role própria, contendo apenas as ações e os recursos necessários ao seu fluxo. Depois verifique a afirmação com execução controlada, teste automatizado, análise do contrato, medição ou documentação da versão correspondente. A evidência deve reproduzir a propriedade afirmada, inclusive nos casos de erro e de fronteira.

Variáveis de ambiente não constituem, por si sós, um cofre de segredos e podem ser

A partir dessa distinção, o próximo elemento completa o fluxo. Variáveis de ambiente não constituem, por si sós, um cofre de segredos e podem ser expostas por configuração, logs, dumps ou permissões de leitura da função. Serviços como AWS Secrets Manager, AWS Systems Manager Parameter Store com SecureString e Azure Key Vault oferecem criptografia, controle de acesso, auditoria e recursos de rotação. A função deve obter o segredo mediante identidade autorizada e evitar registrá-lo. O isolamento da execução não elimina os riscos do ciclo de vida da configuração. Observe como definição, mecanismo e efeito permanecem ligados.