Introdução ao OWASP Top 10 O OWASP Top 10 é uma lista de referência internacional que documenta as dez vulnerabilidades de segurança mais críticas encontradas em aplicações web. Publicado pela Open Web Application Sec...
Ler postIntrodução: Por que APIs Requerem Segurança Específica As APIs (Application Programming Interfaces) tornaram-se a espinha dorsal da arquitetura moderna de software. Diferentemente de aplicações web tradicionais, as AP...
Ler postO que é SSRF: Server-Side Request Forgery Server-Side Request Forgery (SSRF) é uma vulnerabilidade que permite a um atacante forçar um servidor a fazer requisições HTTP em seu nome, geralmente para recursos que ele nã...
Ler postFundamentos da Forense Digital Forense digital é a ciência de descobrir, preservar, analisar e apresentar evidências encontradas em dispositivos digitais de forma a manter sua integridade e viabilidade legal. Diferent...
Ler postContainer Security no Pipeline: Trivy, Grype e Signing com Cosign O que é Container Security e por que importa Container security é o conjunto de práticas e ferramentas que garantem a segurança das imagens Docker (ou...
Ler postPor que Gerenciar Senhas Corretamente é Crítico Antes de mergulharmos nas técnicas, precisamos entender por que armazenar senhas em texto plano é um suicídio de segurança. Quando você armazena uma senha como "usu...
Ler postHardening de Linux: CIS Benchmark, sysctl, PAM e Auditd Hardening é o processo de reduzir a superfície de ataque de um sistema operacional, eliminando vulnerabilidades, desabilitando serviços desnecessários e implemen...
Ler postIntrodução ao GraphQL Security GraphQL revolucionou a forma como consumimos APIs, oferecendo flexibilidade e eficiência incomparáveis ao REST. Porém, essa liberdade traz consigo responsabilidades de segurança que muit...
Ler postEntendendo o Shared Responsibility Model O Shared Responsibility Model é o alicerce da segurança em nuvem. Diferente de um data center on-premises, onde você é responsável por absolutamente tudo — desde o hardware fís...
Ler postIntrodução e Contexto Histórico A criptografia simétrica é o alicerce da proteção de dados em sistemas modernos. Diferentemente da criptografia assimétrica, que usa dois pares de chaves (pública e privada), a criptogr...
Ler postEntendendo Incident Response: Fundamentos e Importância Incident Response (Resposta a Incidentes) é um conjunto estruturado de processos e procedimentos que uma organização executa para identificar, investigar, conter...
Ler postIAM Avançado: Fundamentos e Estratégias de Controle de Acesso O Identity and Access Management (IAM) é o alicerce de qualquer arquitetura de segurança na AWS. Diferentemente de um sistema simples de usuário e senha, o...
Ler post