Olá! 👋

Meu nome é Lincoln Zocateli, sou Arquiteto de Soluções com mais de 25 anos de experiência em tecnologia da informação — projetando, construindo e evoluindo sistemas corporativos, distribuídos e em nuvem. Minha atuação é focada em soluções robustas, seguras e escaláveis. No dia a dia trabalho com .NET / C#, Docker & Kubernetes, Azure Cloud, DevOps & CI/CD (GitHub Actions, Azure DevOps), Infraestrutura como Código (Terraform, Ansible) e Segurança (JWT, OAuth 2.0, OpenID Connect).

Este blog é o meu espaço para compartilhar conhecimento e experiências práticas sobre desenvolvimento de software, DevOps, cloud e arquitetura de soluções.

→ Saiba mais sobre mim

API Gateway como ponto central de segurança em arquitetura SPA com microservices

API Gateway: A Peça que Falta na Segurança da Sua SPA

API Gateway valida tokens, mas não protege contra XSS. Conheça os principais players open source, quando usar, e por que a OWASP recomenda BFF com HttpOnly cookies.

Comparativo Deno Bun e Node.js com foco no node_modules

node_modules É Um Buraco Negro: Deno e Bun Resolveram Isso

O node_modules é pesado, lento e inseguro. Deno eliminou ele. Bun otimizou. Descubra quem criou cada runtime, o que resolvem, e veja exemplos reais com Angular.

Diagrama mostrando operações bulk no EF Core com BulkExtensions — Insert, Update, Delete, Upsert, Sync — com fluxo de dados em massa e ícones de SQL Server e PostgreSQL

EFCore.BulkExtensions: Operações em Massa no .NET

EFCore.BulkExtensions é a biblioteca mais popular do ecossistema .NET para operações em massa. Conheça o projeto, os mantenedores, todos os métodos com exemplos reais, o erro clássico de tracking (delete + reinsert) e como integrar com Azure Service Bus para alto volume.

pip É Lento, Poetry Complexo: UV Chegou Resolvendo o Python

pip é lento, Poetry é complexo e o ecossistema Python sempre foi fragmentado. O UV chegou para unificar tudo — escrito em Rust, até 100x mais rápido. Descubra o que ele resolve, como usar, e se Python compete com C# em aplicações complexas.

Diagrama conceitual mostrando a conexão entre IA, LLM, RAG, Agentes, Skills e MCP

IA, LLM, RAG, Agentes e MCP: Guia Profissional de TI

Se você é profissional de TI e sente que a sopa de siglas da IA ficou grande demais, este artigo é para você. Entenda de vez o que é IA, LLM, RAG, Agente, Skill, Modelo e MCP — sem hype, com clareza.

Diagrama visual mostrando a estratégia de logging estruturado, dinâmico e contextual no .NET 8 com Azure Application Insights

Log Sem Contexto é Ruído: Logging Estruturado no .NET 8

Seus logs dizem ‘Erro ao processar pedido’ — e param por aí. Este artigo mostra como implementar logging estruturado com contexto rico, nível dinâmico com timer automático e integração nativa com Azure Application Insights no .NET 8.

Fênix renascendo ao lado de uma pipeline CI/CD representando o livro O Projeto Fênix de Gene Kim sobre DevOps

O Projeto Fênix: a TI que eu vivo todos os dias

O Projeto Fênix descreve com precisão cirúrgica a disfunção que vivo na minha TI. Como arquiteto que insiste em qualidade onde o padrão é o improviso, ler esse livro foi como encontrar um diagnóstico para algo que eu sentia mas não conseguia nomear.

Visualização abstrata de dados e estatísticas representando análise de tráfego, SEO e monetização de um blog

Google AdSense, Analytics e Search Console no Hugo

Passo a passo para integrar Google Search Console (SEO), Google Analytics (estatísticas) e Google AdSense (monetização) a um blog Hugo com o tema PaperMod.

Diagrama da arquitetura BFF mostrando Angular SPA, BFF Server ASP.NET Core, APIs protegidas e Azure Entra ID com fluxo de cookies HttpOnly e Bearer tokens

BFF Backend For Frontend: Segurança em SPAs

O padrão BFF para proteger SPAs com cookies HttpOnly, CSRF e proxy de tokens. Implementação completa com ASP.NET Core 8, Angular 16+ e NGINX.

Cadeado digital orbitado por tokens JWT, OAuth 2.0 e OpenID Connect sobre fundo escuro com traços de circuito eletrônico

Autenticação e Autorização: JWT, OAuth2 e OpenID Connect

Autenticação vs autorização, JWT por dentro, OAuth 2.0, OpenID Connect e os tipos de Client ID no Azure Entra ID para SPA, Server-Side e API REST.