JWT 2 Segurança de APIs: o OWASP API Security Top 10 na prática (REST e GraphQL) 15/05/2026 Account Takeover (ATO): assumindo qualquer conta 04/04/2026