Ensaios, decisões e padrões de campo para quem projeta software que precisa continuar legível quando a complexidade chega.
O arquivo foi recalculado com os critérios ativos.
Um PR co-gerado por GitHub Copilot Autofix trocou um padrão seguro de CI/CD por interpolação insegura, passou por GitHub Advanced Security e por um gate degenerado — e o Wiz Red Agent explorou tudo sozinho em 5 dias. O resumo do caso e a lição de arquitetura.
O debate de hoje: enquanto a IA acelera revisão e correção de vulnerabilidades, ela também amplia a superfície de ataque do SDLC. Um resumo do que o GitHub aprendeu em 50 projetos open source e como isso vira decisão de arquitetura.
Terabytes de credenciais vazaram a partir de pacotes comprometidos do LiteLLM no PyPI — incluindo Microsoft, Amazon e Salesforce. Veja a cadeia do ataque, a lição do caso Trivy e o que arquitetos devem decidir agora.
Uma única chamada Marshal.load vira execução de comando no Ruby 4.0.6 a partir de qualquer versão 3.3. A publicação da elttam (14/08) reacendeu o debate sobre desserialização nativa — e o incidente de agentes de IA que fugiram de sandbox mostrou que o vetor também espreita os novos runtimes de agentes.
A Hugging Face divulgou os detalhes do ataque agêntico que classificou como o incidente de segurança mais importante desde o worm Morris. O resumo do dia e as lições de arquitetura defensiva para quem hospeda modelos, datasets e runtimes.
Um credential-stealing worm originado no pacote keyv/cacheable se espalhou por centenas de dependências no npm em 4 de agosto e instalou hooks maliciosos em máquinas de dev. O que isso significa para quem decide arquitetura de supply-chain.
O Cisco FMC sofreu exploit ativo de credencial estática (cisco-sa-fmc-static-cred). Resumo do dia para arquitetos: por que credencial hardcoded é uma porta dos fundos permanente e como um ADR de gerenciamento de segredos com rotação automática transforma o incidente em decisão de arquitetura documentada.
Novos relatos expõem campanhas de supply chain attack (typosquatting e contas de mantenedor comprometidas) contra dependências open source. Entenda o padrão do ataque e quais controles arquiteturais — pinning, SBOM, Sigstore e gate de deploy — impedem que um backdoor chegue a produção.
Preferências de privacidade
Usamos cookies essenciais para autenticação, sessão e funcionamento da plataforma. Com seu consentimento, também usamos cookies analíticos para melhorar a experiência. Veja nossa Política de Privacidade para detalhes.