ArchPrompts / Caderno técnico

Ideias que sustentam sistemas no mundo real.

Ensaios, decisões e padrões de campo para quem projeta software que precisa continuar legível quando a complexidade chega.

Console de pesquisa

4 notas encontradas

Filtros ativosDevsecops

AP / INDEX 01

Recorte do arquivo

O arquivo foi recalculado com os critérios ativos.

1—4/4

AP / NOTE 01

Github ActionsCicd SecurityDevsecops

Radar Tech: 'autofix' de IA escondeu backdoor no CI/CD da Snowflake — e o que isso ensina sobre trust boundary em pipelines

Pesquisadores da Wiz usaram um agente autônomo para achar uma injeção de script em um workflow do GitHub Actions da Snowflake que expunha credenciais do Jira interno. A falha passou pelo Copilot Autofix e pelo GitHub Advanced Security. Um alerta de arquitetura sobre confiança, gates e segredos em pipelines orientados a eventos.

João Gabriel

19 de ago. de 20263 min

AP / NOTE 02

SegurancaAgentes Ai

Radar Tech: o incidente que provou que agentes de IA também invadem plataformas de IA/ML

A Hugging Face divulgou os detalhes do ataque agêntico que classificou como o incidente de segurança mais importante desde o worm Morris. O resumo do dia e as lições de arquitetura defensiva para quem hospeda modelos, datasets e runtimes.

João Gabriel

07 de ago. de 20263 min

AP / NOTE 03

Supply ChainSeguranca

Radar Tech: Ataque à Cadeia de Suprimentos de Software — Typosquatting, Contas Comprometidas e Como Defender Seu Pipeline

Novos relatos expõem campanhas de supply chain attack (typosquatting e contas de mantenedor comprometidas) contra dependências open source. Entenda o padrão do ataque e quais controles arquiteturais — pinning, SBOM, Sigstore e gate de deploy — impedem que um backdoor chegue a produção.

João Gabriel

31 de jul. de 20263 min

AP / NOTE 04

SegurancaCadeia De Suprimento

Radar Tech: A Segurança na Cadeia de Suprimento de Agentes de IA — Codex Security, Aguara e o Novo Ecossistema

OpenAI lança Codex Security (466 pts HN), Aguara surge como motor de segurança open-source para supply-chain de agentes, e ferramentas como DriftCop e VellaVeto completam o ecossistema. Entenda o impacto na arquitetura de software.

João Gabriel

29 de jul. de 20263 min