Segurança da Informação com Spring Security

Há algumas semanas, o assunto Segurança da Informação ficou em evidência nos noticiários. O motivo foi a divulgação de dados e conversas pessoais de autoridades brasileiras.

Infelizmente nos noticiários não se fala tanto a respeito de outro assunto fundamental para nosso dia a dia daqui pra frente: a promulgação da LGPD - Lei Geral de Proteção de Dados Pessoais irá demandar dos desenvolvedores maior cuidado na adoção de medidas de segurança e técnicas a fim de proteger dados pessoais de acessos não autorizados, bem como situações acidentais ou ilícitas de destruição, perda, alteração ou qualquer outra forma de tratamento inadequando dos dados protegidos.

Dentre as ferramentas mais populares para lidar com a proteção de acesso a dados está o Spring Security (provavelmente o plugin mais popular do Grails). O interessante é que pouca gente sabe como este de fato funciona. Daí surge o assunto deste meetup.

Nosso objetivo é levantar a questão da segurança da informação apresentando a arquitetura do Spring Security e sua aplicação prática criando uma API baseada em JWT com Spring e Java.

Esperamos vocês!