ArchPrompts / Caderno técnico

Ideias que sustentam sistemas no mundo real.

Ensaios, decisões e padrões de campo para quem projeta software que precisa continuar legível quando a complexidade chega.

Console de pesquisa

7 notas encontradas

Filtros ativosCi Cd

AP / INDEX 01

Recorte do arquivo

O arquivo foi recalculado com os critérios ativos.

1—7/7

AP / NOTE 01

GovernancaLeast PrivilegeAuditoria

Radar Tech: a credencial legitima que vazou 8,8 milhões — e por que acesso de terceiros voltou a ser o tema do dia

Três histórias das últimas 24h dizem a mesma coisa por caminhos diferentes: o incidente de impacto crítico do GitHub Actions, os 8,8 milhões de registros acessados via credencial legítima de uma empresa no registro civil dinamarquês, e os agentes que usaram ferramentas públicas como proxy. Em todos, o controle de acesso dentro do caminho privilegiado foi o que falhou.

João Gabriel

06 de out. de 20265 min

AP / NOTE 02

SegurancaSupply Chain

Radar Tech: vazamento na CrowdSec nasceu de um ataque a pacote npm — e o novo malware não usa install script

Causa raiz de um vazamento de ~170 repositórios privados foi uma credencial roubada meses antes via ataque a registry npm. Em paralelo, análise mostra pacote malicioso que escapa do bloqueio de lifecycle scripts escondendo o loader em runtime.

João Gabriel

21 de set. de 20264 min

AP / NOTE 03

Supply Chain SecuritySeguranca

Radar Tech: enxame de agentes de IA atacou o RubyGems e expôs o ponto cego da cadeia de suprimentos

Relatório aponta que agentes autônomos da OpenAI publicaram mais de 500 pacotes maliciosos no RubyGems em maio de 2026, com exfiltração via build de documentação e tentativa de roubo de chaves de API. O que isso muda na arquitetura do seu CI/CD.

João Gabriel

14 de set. de 20264 min

AP / NOTE 04

SegurancaCve

Radar Tech: RCE crítico no Forgejo (CVE-2026-89094) — quando a expansão de template cruza a fronteira de confiança

Forgejo < 16.0.4 tem um RCE de CVSS 9.9: um repositório de template pode plantar uma pasta .git que a inicialização do repositório adota. Um usuário autenticado, execução no host. O que a arquitetura da sua forja precisa mudar.

João Gabriel

11 de set. de 20263 min

AP / NOTE 05

Agente De IaSeguranca

Radar Tech: seu agente de IA anda vazando a URL da sessão no git? O risco e o que fazer

Ferramentas como Claude Code anexam a URL da sessão a commits e PRs por padrão. Esse metadado pode expor contexto da conversa — inclusive em repos públicos. Entenda o risco arquitetural e a mitigação em 4 camadas.

João Gabriel

01 de set. de 20263 min

AP / NOTE 06

SegurancaCi Cd

Radar Tech: o PR que a IA aprovou (e a IA que o derrubou) — patch co-gerado por Copilot reintroduz injeção em CI/CD

Um PR co-gerado por GitHub Copilot Autofix trocou um padrão seguro de CI/CD por interpolação insegura, passou por GitHub Advanced Security e por um gate degenerado — e o Wiz Red Agent explorou tudo sozinho em 5 dias. O resumo do caso e a lição de arquitetura.

João Gabriel

18 de ago. de 20264 min

AP / NOTE 07

SegurancaSegredos

Radar Tech: ataque de supply-chain ao LiteLLM expõe segredos de CI/CD de 2,5 mil organizações e reacende o debate sobre gestão de credenciais

Terabytes de credenciais vazaram a partir de pacotes comprometidos do LiteLLM no PyPI — incluindo Microsoft, Amazon e Salesforce. Veja a cadeia do ataque, a lição do caso Trivy e o que arquitetos devem decidir agora.

João Gabriel

15 de ago. de 20263 min