Segurança — Prompts para Arquitetura

Cadeia de ataque do incidente Snowflake×Wiz: do PR gerado por IA ao roubo do token Jira via injeção em GitHub Actions.

Segurança

01 / 02

Harness de Revisão de Segurança para Patches Gerados por IA (Injeção em CI/CD) — 5 arquivos

por João Gabriel

gpt-4ClaudeGemini

—(0)

0 vendas

R$ 49,90

Pipeline de Desenvolvimento Seguro na Era da IA: estágios planejamento→implementação→verificação→entrega com feedback loop e papéis IA/humano.

Segurança

01 / 02

SSDLC na Era da IA: ADR + pipeline seguro para times que adotam copilotos e agentes de código (pacote de 5 arquivos)

por João Gabriel

gpt-4ClaudeGemini+1

—(0)

0 vendas

R$ 49,90

Cadeia do ataque de supply-chain ao LiteLLM: comprometimento em cascata via PyPI, scraping de memória, exfiltração de 195 TB e a lição do caso Trivy (rotacionar ≠ revogar).

Segurança

01 / 02

ADR de Segurança de Supply-Chain: documentando decisões de gestão de segredos e mitigando vazamentos de credenciais em CI/CD (pacote multi-arquivo)

por João Gabriel

gpt-4ClaudeGemini+1

—(0)

0 vendas

R$ 49,90

Cadeia de ataque: entrada não confiável → Marshal.load → gadget chain universal → RCE, com o caminho de mitigação por ADR.

Segurança

01 / 03

ADR de Mitigação de RCE por Deserialização no Ruby 4.x — pacote multi-arquivo (prompt principal + regras + exemplos few-shot + harness de verificação + variações de stack)

por João Gabriel

gpt-4GPT-4oclaude-3-5-sonnet+3

—(0)

0 vendas

R$ 59,90

Cadeia de ataque: input não-confiável → injeção de prompt → tool-call → RCE no host (ex.: ferramentas de coding e CLIs de IA)

Segurança

01 / 03

Endurecimento de Agentes contra Injeção de Prompt → RCE — Pacote Multi-Arquivo para Projetar um Pipeline de Execução Segura (ADR de Segurança)

por João Gabriel

gpt-4GPT-4oClaude+3

—(0)

0 vendas

R$ 49,90

Arquitetura de sandbox para agentes de IA: agente não-confiável → orquestrador de política → sandbox descartável com controles de rede/credenciais e auditoria.

Segurança

01 / 02

ADR de adoção de sandbox seguro para agentes de IA (pacote multi-arquivo: prompt + guardrails + exemplos + harness de verificação)

por João Gabriel

gpt-4gpt-4-turboGPT-4o+3

—(0)

0 vendas

R$ 49,90

Cadeia de ataque do zero-day SQLi: atacante sem autenticação -> injeção SQL -> elevação a admin -> roubo de credenciais e exfiltração de dados.

Segurança

01 / 03

ADR de resposta a zero-day: contencao, correcao e recuperacao de vulnerabilidade critica em componente self-hosted (pacote multi-arquivo)

por João Gabriel

gpt-4ClaudeGemini

—(0)

0 vendas

R$ 49,90

Cadeia de ataque agêntico: dataset malicioso → code-exec → movimento lateral → impacto (datasets/credenciais), com lições da disclosure da Hugging Face (jul/2026).

Segurança

01 / 03

Pacote de Remediação: Defesa de Plataformas IA/ML contra Ataques Agênticos (ADR + Runbook IR + Matriz de Controles)

por João Gabriel

GPT-4oclaude-sonnet-4gemini-2.5-pro

—(0)

0 vendas

R$ 49,90

Superfície de ataque out-of-band antes/depois: BMC comprometido na VLAN de produção vs. VLAN de gerência isolada com bastion.

Segurança

01 / 03

ADR de Hardening de BMC/IPMI: decisões de arquitetura para blindar o gerenciamento out-of-band contra backdoors de firmware (pacote multi-arquivo)

por João Gabriel

gpt-4ClaudeGemini

—(0)

0 vendas

R$ 49,90

Fluxo do ataque de supply-chain via npm (incidente Keyv, ago/2026) e a superficie de governanca.

Segurança

01 / 02

ADR de Supply-Chain Seguro: Governança Zero-Trust de Dependências + Runbook de Resposta a Pacotes Envenenados (npm/ecossistemas)

por João Gabriel

gpt-4ClaudeGemini

—(0)

0 vendas

R$ 59,90

O antipadrão: uma chave de plataforma única no gateway multi-tenant gera blast radius global.

Segurança

01 / 03

ADR de Gestão de Segredos Multi-Tenant — Elimine Chaves de Plataforma, Reduza o Blast Radius (com Rotação SaaS e Runbook de Incidente)

por João Gabriel

gpt-4ClaudeGemini

—(0)

0 vendas

R$ 59,90

Fluxo da exploração: credencial estática hardcoded no appliance e como foi extraída como zero-day.

Segurança

ADR de eliminação de credenciais estáticas: blindagem contra zero-day de credencial com rotação automática (pacote multi-arquivo de engenharia de prompt)

por João Gabriel

gpt-4ClaudeGemini

—(0)

0 vendas

R$ 49,90

Diagrama 1: Cadeia de ataque na cadeia de suprimentos — typosquatting, conta de mantenedor comprometida e backdoor em dependência open source até o consumo em produção.

Segurança

01 / 02

Endurecimento da Cadeia de Suprimentos de Software: ADR de Segurança + Runbook de Incidente de Dependência (5 arquivos)

por João Gabriel

GPT-4oclaude-sonnet-4gemini-2.5-pro

—(0)

0 vendas

R$ 52,90

Diagrama 1: Cadeia de Ataque de Indirect Prompt Injection em Agente Autônomo — fluxo do atacante ao dano, com defesas recomendadas.

Segurança

01 / 02

Pacote de Segurança para Agentes Autônomos: Threat Modeling, Resposta a Incidentes e Hardening de Agentes de IA

por João Gabriel

GPT-4oclaude-sonnet-4gemini-2.5-pro

—(0)

0 vendas

R$ 49,90

Árvore de decisão ADR-001: três opções de arquitetura de defesa para plataforma ML, com a escolhida (Opção C) destacada

Segurança

Defesa Contra Ataques Autônomos por IA em Plataformas ML — Pacote Multi-Arquivo

por João Gabriel

gpt-4gpt-5claude-4+6

—(0)

0 vendas

R$ 29,94

Árvore de Decisão ADR — Três opções de mitigação (A: aceitar risco, B: mitigação em camadas, C: rewrite do subsistema) com consequências e critérios de aceite.

Segurança

01 / 02

Mitigação de GhostLock (Stack Use-After-Free) em Infraestrutura Linux

por João Gabriel

gpt-4gpt-5claude-4+3

—(0)

0 vendas

R$ 29,94

Cadeia de ataque da CVE-2026-3854 — de um git push com push options maliciosas até RCE no servidor GitHub.

Segurança

01 / 02

Mitigação de Injeção em Protocolos Internos — Pacote Multi-arquivo para Engenheiros de Arquitetura

por João Gabriel

gpt-4ClaudeGemini

—(0)

0 vendas

R$ 29,94

Diagrama do ataque CVE-2026-53359: VM convidada maliciosa explora bug de emulação MMIO no KVM para escapar ao Ring 0 do host e acessar memória de outras VMs.

Segurança

01 / 03

Defesa em Profundidade Contra Guest Escape em Ambientes Virtuais Multi-Tenant

por João Gabriel

gpt-4ClaudeGemini+2

—(0)

0 vendas

R$ 23,94