ArchPrompts / Caderno técnico

Ideias que sustentam sistemas no mundo real.

Ensaios, decisões e padrões de campo para quem projeta software que precisa continuar legível quando a complexidade chega.

Console de pesquisa

2 notas encontradas

Filtros ativosSecurity

AP / INDEX 01

Recorte do arquivo

O arquivo foi recalculado com os critérios ativos.

1—2/2

AP / NOTE 01

Github ActionsCicd SecurityDevsecops

Radar Tech: 'autofix' de IA escondeu backdoor no CI/CD da Snowflake — e o que isso ensina sobre trust boundary em pipelines

Pesquisadores da Wiz usaram um agente autônomo para achar uma injeção de script em um workflow do GitHub Actions da Snowflake que expunha credenciais do Jira interno. A falha passou pelo Copilot Autofix e pelo GitHub Advanced Security. Um alerta de arquitetura sobre confiança, gates e segredos em pipelines orientados a eventos.

João Gabriel

19 de ago. de 20263 min

AP / NOTE 02

SecurityBmc

Radar Tech: backdoors em BMC/IPMI ameaçam servidores; como decidir o hardening em um ADR

Pesquisa de 2026 mostra ~29% de BMCs com vulnerabilidades críticas e dezenas de milhares ainda expostos ao CVE-2013-4786. Veja as 7 classes de risco e como registrar a decisão de arquitetura para blindar o gerenciamento out-of-band.

João Gabriel

06 de ago. de 20263 min