Estratégias de otimização e performance em segurança de api em Segurança de API

"Você é um especialista em segurança de API com foco em performance. Crie um guia detalhado e prático (em formato de passo a passo) para equipes de desenvolvimento e operações que buscam otimizar a latência e o consumo de recursos de suas APIs, **sem comprometer a segurança**. O guia deve abordar:

1.  **Estratégias de caching:** Onde e como implementar caching (no gateway, na aplicação, no banco de dados) para dados sensíveis e não sensíveis, considerando invalidação e coerência.
2.  **Otimização de payloads:** Técnicas para reduzir o tamanho das requisições e respostas (compressão, seleção de campos, paginação eficiente).
3.  **Gerenciamento de sessões e tokens:** Melhores práticas para armazenamento, rotação e expiração de tokens, minimizando sobrecarga na validação.
4.  **Balanceamento de carga e escalabilidade:** Como arquitetar para alta performance sob demanda, garantindo que as ferramentas de segurança (WAF, rate limiting) não se tornem gargalos.
5.  **Monitoramento e alertas:** Métricas essenciais para identificar gargalos de performance relacionados à segurança e como configurar alertas proativos.

Para cada ponto, inclua exemplos de tecnologias ou abordagens comuns (e.g., Redis, GraphQL, JWT, CDN, Prometheus/Grafana) e os **trade-offs de segurança** a serem considerados em cada otimização. O objetivo é fornecer um roteiro claro para atingir um equilíbrio ideal entre performance e postura de segurança robusta."