Blog

Artigos

Textos longos da nossa equipe. Engenharia, produto e novidades da empresa.

  • Product

    Seus webhooks não deveriam confiar na URL que receberam

    O webhook é o único recurso em que o cliente digita um endereço e os seus servidores vão lá chamá-lo. O que construí para os webhooks do Kookee e para as integrações com Slack, GitHub e Jira, e oito coisas que quem envia webhooks precisa acertar.

  • oauth

    Seu servidor MCP não deveria obrigar as pessoas a colar um token

    O servidor MCP do Kookee funcionava bem com tokens pessoais, desde que você vivesse no terminal. Os apps de chat do Claude e o ChatGPT se conectam fazendo login. O que lancei para que eles possam se conectar, e as sete decisões que levaram mais tempo que o código.

  • security

    Seu link de convite é uma senha que você colou no Slack

    Ao mandar um link de convite para alguém, você entrega uma credencial que funciona para qualquer pessoa que um dia a veja. O que esse link precisa ter antes de ser seguro colá-lo num canal, e as decisões por trás do link do Kookee.