PDA Soluções: Segurança e Escala para a Logística 24×7

Sobre a PDA Soluções

A PDA Soluções é uma empresa brasileira de tecnologia, com mais de 15 anos de experiência no desenvolvimento de soluções para logística, gestão de estoques, armazéns, lojas e operações de varejo. Suas plataformas conectam clientes, centros de distribuição, lojas, transportadoras e equipes operacionais por meio de sistemas WMS, soluções de varejo, portais e integrações via APIs, sustentando operações que vão de centros de distribuição até pontos de venda.

Atualmente, as plataformas processam aproximadamente 67,5 milhões de requisições por mês e estão presentes em operações distribuídas por 18 estados brasileiros. Em diferentes clientes, processos críticos, como impressão de etiquetas, integrações logísticas e atualizações de estoque, dependem diretamente da disponibilidade dessas plataformas.

O Desafio: Proteger uma Operação que Nunca Para

A PDA sustenta aplicações e integrações utilizadas continuamente por operações logísticas em múltiplos turnos. Mesmo durante a madrugada, o tráfego permanece acima de 500 mil requisições por hora, impulsionado por processos operacionais e rotinas automatizadas executadas pelos clientes.

Isso trazia dois desafios centrais para a PDA:

• Alta disponibilidade e continuidade operacional: qualquer instabilidade em serviços críticos pode impactar processos de armazenagem, expedição e integração. Esse cuidado é especialmente relevante na API principal, responsável por aproximadamente 69% do tráfego analisado no período.
• Segurança em escala: a plataforma processa dados sensíveis de estoque, pedidos e rotas de transportadoras, um cenário que exige monitoramento constante contra varreduras automatizadas, tentativas de SQL Injection e exploração de CVEs conhecidas, comuns em qualquer plataforma B2B da escala da PDA.

Some-se a isso um crescimento acelerado: o volume de requisições cresceu 242% entre janeiro e junho de 2026, passando a representar aproximadamente 3,4 vezes o volume inicial, o que exigia uma infraestrutura de proteção e entrega capaz de escalar sem adicionar latência.

PDA & GoCache: Proteção de Ponta a Ponta

Para sustentar essa operação, a PDA passou a utilizar um conjunto combinado de soluções de segurança em camada 7 da GoCache: WAF, Bot Mitigation, Rate Limit, SmartRules e Firewall, além de CDN para a entrega dos sistemas WMS, API e portais de agendamento e recebimento.

A evolução das SmartRules ampliou a cobertura e a capacidade de resposta do ambiente. O número de regras customizadas passou de 9, em abril, para 20, em julho. No mesmo período, os bloqueios associados a essas regras passaram de aproximadamente 11,5 mil para 79 mil, acompanhando o crescimento do tráfego e o refinamento contínuo das políticas de proteção da PDA em conjunto com a GoCache.

Resultados Expressivos

Performance Estável Mesmo com o Tráfego Triplicando

Apesar do crescimento de 3,4× no volume de requisições entre janeiro e junho, e de integrações já naturalmente complexas com transportadoras e sistemas de triagem, a GoCache manteve o impacto na latência mínimo. Em uma semana com 15,4 milhões de requisições na API principal, 98,34% foram processadas pela camada GoCache com tempo inferior a 100 ms, demonstrando que a proteção permaneceu estável mesmo sob alto volume.

Na análise do grupo correspondente aos 5% de requisições mais demoradas, a camada da GoCache apresentou latência relevante em apenas 0,13% dos casos avaliados. O resultado indica que, mesmo em fluxos mais complexos, a camada de proteção representou uma parcela reduzida do tempo total de processamento.

O índice de cache da plataforma é naturalmente inferior a 1%. Como a maior parte das APIs processa informações dinâmicas e específicas de cada operação, esse resultado é esperado. Nesse cenário, o principal valor da GoCache está na proteção, no controle e na entrega segura das requisições, e não no armazenamento em cache do conteúdo.

Mais de 608 Mil Eventos de Segurança Bloqueados em 30 Dias

Mais de 608 mil eventos classificados pela plataforma como maliciosos ou suspeitos foram identificados e bloqueados em 30 dias, com destaque para:

• CVEs críticas interceptadas: 3.894 tentativas de exploração do Shellshock (CVE-2014-6271), 52 do React2shell (CVE-2025-55182) e 38 do Log4j (CVE-2021-44228), todas bloqueadas na camada de proteção antes de alcançarem os serviços de origem da PDA.
• Proteção de dados sensíveis: 18.502 tentativas de MSSQL Injection e 1.316 de SQL Injection direcionadas a endpoints de estoque, pedidos e distribuição foram identificadas e bloqueadas antes de alcançarem os serviços de origem.
• Firewall: em julho de 2026, foram bloqueadas aproximadamente 450 mil requisições maliciosas ou não autorizadas originadas de um único endereço IP, uma média de cerca de 15 mil requisições por dia.

A análise de origem mostrou que 99,3% dos eventos bloqueados estavam associados a endereços de provedores de nuvem, data centers e redes internacionais, um comportamento comum em varreduras automatizadas, bots distribuídos e scanners hospedados em infraestruturas de terceiros.

Fonte dos dados: relatórios da plataforma GoCache referentes ao período de 01/01/2026 a 31/07/2026. Os indicadores consideram os domínios e serviços da PDA contemplados no escopo analisado.