"Desenvolva um guia prático para arquitetos de software e engenheiros de segurança. O guia deve abordar a integração de padrões de design de segurança (como Circuit Breaker, Bulkhead, e Idempotency Key) em APIs RESTful e GraphQL, detalhando como cada padrão mitiga ameaças comuns (e.g., ataques de negação de serviço, injeção de dados, abuso de recursos) e melhora a resiliência. Inclua exemplos de código (preferencialmente em Python ou Java, com pseudocódigo para ilustrar conceitos), diagramas de arquitetura, e métricas de avaliação para a efetividade da implementação. O foco deve ser em como esses padrões contribuem para a segurança **desde a fase de design**, e não apenas como remediação."