Posts marcados com 'segurança'
Hardening Cloudflare com Python: automatizando o básico que não pode ficar manual
TL;DR: Configurei um script em Python para aplicar uma linha de base de segurança em uma zona Cloudflare: Always Use HTTPS, TLS mínimo 1.2, Cloudflare Managed Ruleset e regras customizadas simples no WAF. Automação de segurança não precisa começar ... read more →
OWASP Top 10 explicado de forma simples (Versão 2025)
TL;DR: O OWASP Top 10:2025 mostra que segurança de aplicação não é só corrigir bug no código. Os principais riscos agora passam por controle de acesso, configuração de nuvem, supply chain, autenticação, logging e como o sistema se comporta quando al ... read more →
iFood, Keeta e espionagem corporativa: o risco não estava só no sistema
TL;DR: O caso iFood x Keeta mostra uma superfície de ataque que muita empresa ainda trata como problema de RH: abordagem de funcionários, entrevistas remuneradas, vazamento de contexto operacional e metadados de reunião. Para segurança, isso é insid ... read more →
O Incidente TanStack: Como Proteger seu Pipeline contra Ataques de Supply Chain
TL;DR: Em maio de 2026, a TanStack sofreu um ataque sofisticado via GitHub Actions e OIDC. Se você instalou pacotes @tanstack/* no dia 11 de maio, sua máquina ou CI pode estar comprometida. Veja abaixo como auditar, remediar e configurar seu ambient ... read more →
DevSecOps: Acelere a Entrega Sem Atropelar a Segurança
TL;DR: DevSecOps não é sobre colocar um "gate" de segurança no final do processo. É sobre integrar segurança, cultura e automação desde o primeiro commit para garantir que a velocidade da IA não se transforme em uma velocidade de falhas. ... read more →